Juraj Somorovsky
Ricercatore slovacco specializzato nel dimostrare che i vecchi errori crittografici funzionano ancora, in SAML, nelle API cloud e in TLS.
Alla Ruhr-Universität Bochum Somorovsky lavorò sull'XML Signature Wrapping: la firma viene verificata su un elemento mentre l'applicazione ne legge un altro, inserito di nascosto dall'attaccante. Nel 2011 il gruppo lo usò per aggirare i controlli di firma nelle interfacce cloud di Amazon e nel 2012 On Breaking SAML mostrò che la maggior parte dei framework SAML esaminati poteva essere indotta a far entrare chiunque.
Nel 2017 insieme a Hanno Böck e Craig Young pubblicò ROBOT, dimostrando che il padding oracle di Bleichenbacher del 1998 funzionava ancora contro server come quelli di Facebook e PayPal. Il suo framework TLS-Attacker rende sistematico questo genere di verifiche. Oggi è professore all'Università di Paderborn.