Steven Murdoch
Altre info
- Affiliazione
- University College London (in precedenza Cambridge)
- Noto per
- Attacchi a Chip and PIN, analisi del traffico di Tor
Il ricercatore di Cambridge che dimostrò come i terminali «sicuri» delle banche si potessero convincere ad accettare qualsiasi PIN.
Murdoch ha conseguito il dottorato nel gruppo di Ross Anderson a Cambridge. Nel 2005 lui e George Danezis mostrarono che Tor era esposto a un'analisi del traffico a basso costo: caricando un relay e osservando la latenza degli altri, un attaccante poteva risalire ai nodi attraversati da un circuito.
Nel 2010 il gruppo pubblicò l'attacco «no-PIN» a EMV, lo standard alla base di Chip and PIN. Un man-in-the-middle tra carta e terminale rispondeva «PIN corretto» qualunque cosa venisse digitata, e lo scontrino riportava comunque che il PIN era stato verificato. Per anni le banche avevano sostenuto che un acquisto con PIN provasse la colpa del cliente. Murdoch ha poi fatto da perito in cause per frode e ha collaborato con il Tor Project.