Gaëtan Leurent
Meer info
- Verbonden aan
- Inria, Parijs
- Bekend van
- Sweet32, SHA-1 is a Shambles
Franse cryptanalist die theoretische zwaktes zo goedkoop maakt dat niemand ze nog theoretisch kan blijven noemen.
In 2016 lieten Leurent en Karthikeyan Bhargavan met Sweet32 zien dat 64-bits blokcijfers zoals 3DES en Blowfish gevaarlijk waren in langlopende HTTPS- en OpenVPN-sessies. De wiskunde was een gewone verjaardagsaanval, al tientallen jaren bekend; het nieuws was dat enkele honderden gigabytes verkeer volstonden.
In 2020 zette hij samen met Thomas Peyrin de volgende stap tegen SHA-1. Waar SHAttered drie jaar eerder een botsing met identiek voorvoegsel had opgeleverd, leverde SHA-1 is a Shambles een chosen-prefix collision op voor circa 45.000 Amerikaanse dollar aan gehuurde GPU-tijd, gedemonstreerd met twee PGP-sleutels die één certificering deelden. GnuPG accepteerde sindsdien geen nieuwe op SHA-1 gebaseerde identiteitshandtekeningen meer.