Juraj Somorovsky
Chercheur slovaque spécialisé dans la démonstration que les vieilles erreurs cryptographiques fonctionnent toujours, dans SAML, dans les API cloud et dans TLS.
À la Ruhr-Universität Bochum, Somorovsky a travaillé sur l'XML Signature Wrapping : la signature est vérifiée sur un élément, tandis que l'application en lit un autre, glissé là par l'attaquant. En 2011, le groupe l'a utilisé pour contourner les vérifications de signature des interfaces cloud d'Amazon, et en 2012, On Breaking SAML a montré que la plupart des frameworks SAML examinés pouvaient être trompés au point de connecter n'importe qui.
En 2017, avec Hanno Böck et Craig Young, il publie ROBOT, qui montre que l'attaque par oracle de bourrage de Bleichenbacher (1998) fonctionnait encore contre des serveurs de Facebook et de PayPal, entre autres. Son framework TLS-Attacker rend ce genre de sondage systématique. Il est aujourd'hui professeur à l'université de Paderborn.