Juliano Rizzo
Ricercatore di sicurezza argentino che, con Thai Duong, ha trasformato vecchi avvertimenti crittografici in attacchi funzionanti contro TLS e framework web.
Nel 2010 i due mostrarono che ASP.NET lasciava trapelare informazioni sul padding dei cookie e del view state cifrati, un padding oracle, sufficiente a decifrarli e, nel peggiore dei casi, a leggere i file di configurazione del server. Microsoft rilasciò una patch di emergenza fuori dal consueto ciclo mensile.
Nel 2011 arrivò BEAST, che sfruttava i vettori di inizializzazione prevedibili di TLS 1.0, e nel 2012 CRIME, che recuperava i cookie di sessione misurando di quanto la compressione TLS riducesse le richieste. Entrambe le debolezze erano note in teoria da anni; la novità fu una dimostrazione che mise in moto i produttori di browser nel giro di un trimestre. Entrambe debuttarono a ekoparty, a Buenos Aires, che così si ritrovò con voce in capitolo inattesa sull'evoluzione di TLS.