Kenny Paterson
Altre info
- Affiliazione
- ETH Zurigo, in precedenza Royal Holloway
- Noto per
- Lucky Thirteen, attacchi a RC4 in TLS
Crittografo specializzato nel dimostrare che protocolli sicuri sulla carta non lo sono quando vengono implementati davvero.
Al Royal Holloway di Londra, Paterson ha costruito un gruppo che ha passato in rassegna con metodo i protocolli standard. Nel 2007 lui e Jean Paul Degabriele mostrarono che IPsec con sola cifratura poteva essere violato. Il 2013 portò due colpi a TLS in un solo anno: Lucky Thirteen, con Nadhem AlFardan, un padding oracle basato sui tempi contro la modalità CBC, e un attacco statistico a RC4 con, tra gli altri, Daniel J. Bernstein.
Insieme, i due attacchi lasciarono TLS senza alcun cifrario privo di debolezze note fino alla diffusione di AES-GCM. RC4 fu vietato in TLS nel 2015. Dal 2019 Paterson dirige il gruppo di crittografia applicata all'ETH di Zurigo, dove ha riservato lo stesso trattamento a Telegram e ai servizi di archiviazione in cloud.