Juliano Rizzo
Argentijnse beveiligingsonderzoeker die samen met Thai Duong oude cryptografische waarschuwingen omzette in werkende aanvallen op TLS en webframeworks.
In 2010 toonde het duo aan dat ASP.NET informatie lekte over de padding van versleutelde cookies en view state — een padding oracle — genoeg om ze te ontsleutelen en in het ergste geval de configuratiebestanden van de server te lezen. Microsoft bracht een noodpatch uit buiten de gewone maandelijkse cyclus.
In 2011 volgde BEAST, dat voorspelbare initialisatievectoren in TLS 1.0 uitbuitte, en in 2012 CRIME, dat sessiecookies achterhaalde door te meten hoe TLS-compressie verzoeken liet krimpen. Beide zwaktes waren in theorie al jaren bekend; nieuw was een demo die browserbouwers binnen een kwartaal in beweging bracht. Beide debuteerden op ekoparty in Buenos Aires, dat daarmee onverwacht iets te zeggen kreeg over de evolutie van TLS.