ユライ・ソモロフスキー

ボーフム・ルール大学でソモロフスキーはXML署名ラッピングに取り組んだ。署名はある要素に対して検証されるのに、アプリケーションは攻撃者が滑り込ませた別の要素を読む、という攻撃である。2011年にグループはこれでAmazonのクラウドインターフェースの署名チェックを回避し、2012年のOn Breaking SAMLでは、調べたSAMLフレームワークの大半が、任意の人物をログインさせるよう騙せることを示した。

2017年にはハンノ・ベック、クレイグ・ヤングと共にROBOTを発表し、1998年のBleichenbacherのパディングオラクルが、FacebookやPayPalなどのサーバーに今も通用することを示した。彼のTLS-Attackerフレームワークは、この種の探査を体系的にする。現在はパーダーボルン大学の教授である。