IT用語集 › セキュリティ › タイ・ズオン

タイ・ズオン

セキュリティ Svenska → 更新: 2026-10-24

3年続けてTLSを破る手助けをしたベトナム出身のセキュリティ研究者。BEAST、CRIME、POODLEのいずれにも名を連ねる。

ズオンはジュリアーノ・リッツォとともに、2010年にパディングオラクル攻撃がASP.NETを含む実在のウェブフレームワークに通用することを示し、Microsoftに定例外の緊急パッチを出させた。2011年のBEASTはTLS 1.0のCBCモードにおける予測可能なIVを突き、2012年のCRIMEは、圧縮によってトラフィックの長さがどう変わるかを観察してセッションクッキーを復元した。

2014年にはGoogleでBodo Möller、Krzysztof Kotowiczとともに、事実上SSL 3.0にとどめを刺すPOODLEを発表した。一貫したパターンは、暗号学者が理論上は知りつつ非現実的と退けてきた弱点を、誰かが実際にコードにするまで放置される、ということだ。

← 用語集に戻る