Nadhem AlFardan
Más información
- Afiliación
- Royal Holloway (doctorado)
- Conocido por
- Lucky Thirteen, ataques a RC4 en TLS
El investigador que, siendo aún doctorando, ayudó a tumbar las dos opciones de cifrado que le quedaban a TLS en 2013.
AlFardan se doctoró en Royal Holloway bajo la dirección de Kenny Paterson. En febrero de 2013 publicaron Lucky Thirteen, un ataque de tiempos contra el modo CBC de TLS y DTLS. El nombre alude a los trece bytes de cabecera que entran en el MAC; la minúscula diferencia de tiempo entre longitudes de relleno bastaba para construir un padding oracle, y la raíz era la vieja decisión del protocolo de usar MAC-y-luego-cifrar.
El consejo habitual para quien quería evitar CBC era pasarse a RC4. Pocas semanas después AlFardan, Paterson, Daniel J. Bernstein y otros publicaron un ataque estadístico que recuperaba texto claro de TLS cifrado con RC4. Con las dos salidas cerradas, la migración a AES-GCM se aceleró.