Thomas Ristenpart
Más información
- Institución
- Cornell Tech
- Conocido por
- "Hey, You, Get Off of My Cloud" (2009)
Criptógrafo que mostró que tu máquina virtual en la nube puede tener un vecino escuchando, y después que mucho cifrado "seguro" tiene aristas inesperadas.
En 2009 Ristenpart, Eran Tromer, Hovav Shacham y Stefan Savage demostraron que un atacante podía colocar su propia instancia en el mismo servidor físico que su objetivo en Amazon EC2 y leer un canal lateral a través de las cachés compartidas. El "aislamiento" de la nube pasó de promesa a hipótesis medible.
Desde entonces su grupo ha encontrado debilidades estructurales en cifrados autenticados populares —invisible salamanders y los oráculos de partición— y ha estudiado el abuso tecnológico en la violencia de pareja, un campo de la seguridad donde el atacante vive en la misma casa.