ボド・ミュラー
OpenSSL の初期開発者だったドイツ人暗号研究者。2014年に POODLE を共同発見し、その後ダウングレード攻撃への対策を書いた。
ミュラーは長年 OpenSSL の開発チームに所属し、ライブラリの楕円曲線サポートの多くを書いた。Google では、2014年10月に Thai Duong、Krzysztof Kotowicz とともに POODLE を発表した。この攻撃は、SSL 3.0 が CBC のパディングを検査しないことと、接続が不調になるとブラウザが快く SSL 3.0 にフォールバックすることを突くもので、後者は中間者攻撃者が容易に仕向けられた。
Adam Langley と書いた対策が、RFC 7507 として標準化された TLS_FALLBACK_SCSV シグナリング値である。これによりサーバは、求めてもいないダウングレードを拒否できる。SSL 3.0 自体は数か月で事実上の終わりを迎えた。15年前から時代遅れだったのに、動いたのはかわいい名前の付いた攻撃が出てからだった。