Serge Vaudenay
Criptógrafo de la EPFL que en 2002 demostró que el cifrado CBC con relleno puede romperse mediante mensajes de error.
En el artículo "Security Flaws Induced by CBC Padding", publicado en Eurocrypt 2002, Vaudenay describió el ataque de oráculo de padding. La idea clave fue que basta con que un sistema revele si el relleno es válido para que un atacante lea el texto en claro, sin conocer la clave.
Es un recordatorio de que la seguridad depende tanto de lo que un sistema cuenta al exterior cuando algo falla como del propio cifrado. Desde entonces, varias implementaciones de TLS y frameworks web han caído en la trampa.