Marsh Ray
Investigador que en 2009 demostró que la renegociación de TLS permitía a un atacante empalmar su propio tráfico al principio de la sesión cifrada de otra persona.
Ray trabajaba en la empresa de autenticación PhoneFactor cuando él y su compañero Steve Dispensa dieron con el fallo, CVE-2009-3555. Un intermediario podía abrir una sesión TLS, enviar una petición HTTP propia y luego dejar que el cliente de la víctima renegociara. El servidor veía una única conexión continua y pegaba el comienzo del atacante a las cookies de la víctima.
El error estaba en el protocolo, no en una implementación concreta, así que afectaba a todas las pilas TLS. El parche de urgencia fue desactivar la renegociación. La solución definitiva fue la RFC 5746 (2010), escrita por Ray junto a Eric Rescorla y otros, que vincula criptográficamente el saludo antiguo con el nuevo. Ray pasó después a Microsoft.