Marsh Ray
2009年に、TLSの再ネゴシエーションを悪用すれば、攻撃者が他人の暗号化セッションの先頭に自分の通信をつなげられると示した研究者。
レイは認証企業PhoneFactorに在籍していたとき、同僚のスティーブ・ディスペンサ(Steve Dispensa)とともにこのバグ、CVE-2009-3555を見つけた。中間者がTLSセッションを開いて自分のHTTPリクエストを送り、その後で被害者のクライアントに再ネゴシエーションをさせる。サーバーには1本の連続した接続に見え、攻撃者の前置きが被害者のクッキーに貼り付けられてしまう。
欠陥は実装ではなくプロトコルにあったため、すべてのTLSスタックが影響を受けた。応急処置は再ネゴシエーションの無効化。本当の修正は、レイがエリック・レスコラらと共同執筆したRFC 5746(2010年)で、新旧のハンドシェイクを暗号学的に結びつけた。レイはその後Microsoftに移った。