ケニー・パターソン
詳細情報
- 所属
- ETHチューリッヒ(旧ロイヤル・ホロウェイ)
- 主な業績
- Lucky Thirteen、TLSに対するRC4攻撃
紙の上で安全なプロトコルが、実装されると安全でないことを示すのを得意とする暗号研究者。
ロンドンのロイヤル・ホロウェイで、パターソンは標準プロトコルを一つずつ丹念に調べるグループを育てた。2007年にはJean Paul Degabrieleとともに、暗号化のみのIPsecが破れることを示した。2013年にはTLSに一年で二度の打撃を与えた。Nadhem AlFardanとのLucky Thirteen(CBCモードに対するタイミングベースのパディングオラクル)と、ダニエル・J・バーンスタインらとのRC4に対する統計的攻撃である。
この二つの攻撃により、AES-GCMが普及するまで、既知の弱点のない暗号はTLSに残らなかった。RC4は2015年にTLSで禁止された。2019年からはETHチューリッヒの応用暗号グループを率い、Telegramやクラウドストレージサービスにも同じ検証を行っている。