マイク・ボンド
詳細情報
- 所属
- ロイヤル・ホロウェイ(博士課程)
- 代表的な業績
- Lucky Thirteen、TLSに対するRC4攻撃
HSMを破らなくても鍵は取り出せる、順番を間違えて丁寧に頼めばいい、と示したケンブリッジの研究者。
マイク・ボンドはケンブリッジ大学のロス・アンダーソンの研究室で博士号を取り、API攻撃を専門とした。2001年にはリチャード・クレイトンとともに、銀行向けソフトウェアCCAを動かすIBM 4758が、正当な呼び出しだけを並べた手順でDES鍵を吐き出してしまうことを示した。残りの総当たりは安価なFPGAで片づけた。ハードウェアは改ざんに強かったが、インターフェースは強くなかった。
その後は「Chip and PIN is Broken」(2010年)と「Chip and Skim」(2012年)を共著し、銀行が長く否定してきたEMVカードの欠陥を明らかにした。その間も、争われた引き出しの立証責任は顧客が負わされたままだった。