Eyal Ronen

Doctorant d'Adi Shamir, Ronen a signé IoT Goes Nuclear (2016) : un ver qui saute d'une ampoule Philips Hue à l'autre via Zigbee, sans aucun accès à internet, et prend le contrôle de chaque lampe à portée. La clé servant à signer les mises à jour du micrologiciel a été extraite par une attaque par canal auxiliaire. Pour une densité d'ampoules suffisante, les auteurs ont calculé une masse critique au-delà de laquelle le ver se propage sans contrôle — d'où le titre, en réaction en chaîne.

En 2019, lui et Mathy Vanhoef ont publié Dragonblood, des attaques par canal auxiliaire et par rétrogradation contre la poignée de main WPA3, avant même que la norme ait sérieusement été déployée. La même année, The 9 Lives of Bleichenbacher's CAT a prouvé qu'une attaque vieille de vingt ans contre le remplissage RSA fonctionnait encore sur des implémentations TLS modernes, grâce aux temps d'accès au cache.