Thomas Ristenpart
Maggiori info
- Affiliazione
- Cornell Tech
- Noto per
- «Hey, You, Get Off of My Cloud» (2009)
Il crittografo che mostrò come la tua VM nel cloud possa avere un vicino in ascolto e, in seguito, che parecchia crittografia «sicura» ha spigoli inattesi.
Nel 2009 Ristenpart, Eran Tromer, Hovav Shacham e Stefan Savage dimostrarono che un attaccante poteva collocare la propria istanza sullo stesso host fisico di una vittima in Amazon EC2 e poi sfruttare un canale laterale attraverso le cache condivise. L'«isolamento» del cloud passò da promessa a ipotesi misurabile.
Il suo gruppo ha poi individuato debolezze strutturali nella crittografia autenticata più diffusa, con le invisible salamanders e i partitioning oracle, e ha studiato l'abuso tecnologico nella violenza tra partner, un ambito della sicurezza in cui l'attaccante vive nella stessa casa.