スコット・フルーラー
詳細情報
- 所属
- Cisco Systems
- 代表的業績
- RC4とWEPに対するFMS攻撃
FMS攻撃の頭文字Fの主であるCiscoの暗号研究者。この論文は、WEPを「無線をいかに守るべきでないか」の教科書的事例にした。
2001年、フルーラーは学者ではなくCiscoのエンジニアとして、イツィク・マンティン、アディ・シャミアとともに「Weaknesses in the Key Scheduling Algorithm of RC4」を発表した。特定の弱いIVが、RC4の最初の出力バイトに鍵の情報を漏らすことを示したのだ。WEPは公開IVを秘密鍵にそのまま連結していたので、攻撃者は十分長く通信を聞いてさえいればよかった。
数か月のうちにAirSnortのようなツールが出回り、FMS攻撃はWPAが大急ぎで世に出された理由となった。その1年前にはフルーラーとDavid McGrewが、RC4の鍵ストリームの統計的偏りをすでに文書化していた。のちにハッシュベース署名に取り組み、Leighton–Micali署名を規定するRFC 8554を共同執筆している。