Juraj Somorovsky
Investigador eslovaco especializado en demostrar que los viejos errores criptográficos siguen funcionando: en SAML, en las API de la nube y en TLS.
En la Ruhr-Universität Bochum, Somorovsky trabajó en XML Signature Wrapping: la firma se verifica contra un elemento mientras la aplicación lee otro que el atacante ha colado. En 2011 el grupo lo usó para saltarse la comprobación de firmas en las interfaces de la nube de Amazon, y en 2012 On Breaking SAML mostró que la mayoría de los marcos SAML examinados podían engañarse para iniciar sesión como cualquiera.
En 2017 publicó con Hanno Böck y Craig Young ROBOT, que demostró que el oráculo de relleno de Bleichenbacher de 1998 seguía funcionando contra servidores de Facebook y PayPal, entre otros. Su herramienta TLS-Attacker vuelve sistemático ese tipo de sondeo. Hoy es catedrático en la Universidad de Paderborn.