Juliano Rizzo
Chercheur argentin en sécurité qui, avec Thai Duong, a transformé de vieux avertissements cryptographiques en attaques opérationnelles contre TLS et des frameworks web.
En 2010, le duo montre qu'ASP.NET laisse fuiter des informations sur le bourrage des cookies et du view state chiffrés — un oracle de bourrage —, ce qui suffit à les déchiffrer et, dans le pire des cas, à lire les fichiers de configuration du serveur. Microsoft publie un correctif d'urgence, hors de son cycle mensuel habituel.
BEAST suit en 2011, exploitant les vecteurs d'initialisation prévisibles de TLS 1.0, puis CRIME en 2012, qui récupère des cookies de session en mesurant de combien la compression TLS réduit les requêtes. Ces deux faiblesses étaient connues en théorie depuis des années ; la nouveauté était une démonstration qui a mis les éditeurs de navigateurs en mouvement en un trimestre. Toutes deux ont été présentées à l'ekoparty de Buenos Aires, qui s'est ainsi découvert un rôle inattendu dans l'évolution de TLS.