イツィク・マンティン
詳細情報
- 所属
- ワイツマン科学研究所、のちImperva
- 代表的業績
- FMS攻撃、Bar Mitzvah攻撃
RC4は誰もが認めたがらないほど壊れていた、と長年示し続けたイスラエルの暗号学者。
ワイツマン科学研究所の修士課程でAdi Shamirに師事したマンティンは、2001年のFMS攻撃の「M」である。同じ年、ShamirとともにRC4の2バイト目の出力が偶然の2倍の確率で0になることを示した。これは初期の実用的なRC4のバイアスの一つで、異なる鍵で暗号化された同報メッセージへの攻撃を可能にした。
14年後、セキュリティ企業Impervaの研究者となった彼は、Black Hat Asia 2015でBar Mitzvah攻撃とともに同じ暗号に戻ってきた。2001年に自ら記述した弱い鍵のクラスを利用したもので、欠陥が13歳になったことにちなんで名付けられた。同年、RFC 7465はTLSでのRC4を禁止した。