Thai Duong
Chercheur vietnamien en sécurité qui a aidé à casser TLS trois années de suite — BEAST, CRIME et POODLE portent tous sa marque.
Avec Juliano Rizzo, Duong a montré en 2010 que les attaques par oracle de bourrage fonctionnaient contre de vrais frameworks web, dont ASP.NET, ce qui a valu un correctif Microsoft hors cycle. BEAST a suivi en 2011, exploitant les IV prévisibles du mode CBC de TLS 1.0, puis CRIME en 2012, qui récupérait les cookies de session en observant comment la compression modifiait la longueur du trafic.
Chez Google en 2014, il a copublié POODLE avec Bodo Möller et Krzysztof Kotowicz, qui a pratiquement achevé SSL 3.0. Le schéma est constant : des faiblesses que les cryptographes connaissaient en théorie et jugeaient impraticables, jusqu'à ce que quelqu'un écrive le code.