Scott Fluhrer
Altre info
- Affiliazione
- Cisco Systems
- Noto per
- L'attacco FMS a RC4 e WEP
Il crittografo di Cisco la cui iniziale compare per prima in FMS, l'articolo che fece del WEP il manuale di come non proteggere una rete wireless.
Fluhrer era un ingegnere di Cisco, non un accademico, quando nel 2001 pubblicò «Weaknesses in the Key Scheduling Algorithm of RC4» con Itsik Mantin e Adi Shamir. Lo studio mostrava che certi IV deboli fanno trapelare materiale della chiave nel primo byte di output di RC4. Poiché il WEP si limitava ad accodare un IV pubblico alla chiave segreta, all'attaccante bastava restare in ascolto abbastanza a lungo.
In pochi mesi circolarono strumenti come AirSnort, e l'attacco FMS divenne la ragione per cui il WPA fu varato in fretta. Un anno prima Fluhrer e David McGrew avevano già documentato bias statistici nel keystream di RC4. Da allora si è dedicato alle firme basate su hash e ha co-firmato la RFC 8554, che specifica le firme di Leighton–Micali.