Itsik Mantin
Plus d'infos
- Affiliation
- Institut Weizmann, puis Imperva
- Connu pour
- Attaque FMS, attaque Bar Mitzvah
Cryptographe israélien qui a passé une bonne part de sa carrière à démontrer que RC4 était plus cassé que quiconque voulait bien l'admettre.
Étudiant en master sous la direction d'Adi Shamir à l'institut Weizmann, Mantin est le « M » de l'attaque FMS de 2001. La même année, lui et Shamir ont montré que le deuxième octet de sortie de RC4 vaut zéro deux fois plus souvent que le hasard ne le permet : l'un des premiers biais de RC4 exploitables, suffisant pour attaquer des messages diffusés chiffrés sous des clés différentes.
Quatorze ans plus tard, chercheur chez l'éditeur de sécurité Imperva, il revient sur le même chiffrement avec l'attaque Bar Mitzvah à Black Hat Asia 2015. Elle exploitait une classe de clés faibles qu'il avait décrite en 2001, et son nom rappelait que la faille venait d'avoir treize ans. La RFC 7465 a banni RC4 de TLS la même année.