Nadia Heninger
Más información
- Institución
- UC San Diego
- Conocida por
- Mining Your Ps and Qs, Logjam, el ataque cold boot
Criptógrafa que documenta cómo falla la criptografía real: no en el papel, sino en millones de dispositivos mal configurados conectados a internet.
En 2012, Heninger, Zakir Durumeric, Eric Wustrow y Alex Halderman escanearon todas las claves TLS y SSH de internet. Su artículo "Mining Your Ps and Qs" mostró que muchos dispositivos embebidos generaban claves RSA justo después de arrancar, antes de que el generador de números aleatorios hubiera reunido entropía. Las claves que compartían un factor primo caían con un simple cálculo de máximo común divisor, y quedó expuesto aproximadamente el medio por ciento de los servidores TLS.
También firmó el artículo de 2008 sobre el ataque cold boot y Logjam en 2015, que demostró que el Diffie-Hellman de grado de exportación de los noventa aún podía imponerse a servidores modernos. Un tema recurrente: los errores viejos no mueren, se quedan en el firmware.