Scott Fluhrer
Más información
- Afiliación
- Cisco Systems
- Conocido por
- El ataque FMS contra RC4 y WEP
El criptógrafo de Cisco cuya inicial abre el ataque FMS, el artículo que convirtió a WEP en el ejemplo de manual de cómo no proteger una red inalámbrica.
Fluhrer no era académico sino ingeniero de Cisco cuando en 2001 publicó, con Itsik Mantin y Adi Shamir, "Weaknesses in the Key Scheduling Algorithm of RC4". El trabajo demostraba que ciertos IV débiles filtran información de la clave en el primer byte de salida de RC4. Como WEP se limitaba a pegar un IV público delante de la clave secreta, bastaba con escuchar el tiempo suficiente.
En pocos meses circulaban herramientas como AirSnort, y el ataque FMS fue el motivo de que WPA saliera a toda prisa. Un año antes, Fluhrer y David McGrew ya habían documentado sesgos estadísticos en el flujo de RC4. Más tarde se dedicó a las firmas basadas en hash y es coautor del RFC 8554, que especifica las firmas de Leighton–Micali.