Kenny Paterson
Meer info
- Verbonden aan
- ETH Zürich, eerder Royal Holloway
- Bekend van
- Lucky Thirteen, RC4-aanvallen op TLS
Cryptograaf die zich specialiseert in het aantonen dat protocollen die op papier veilig zijn dat in de praktijk niet zijn.
Bij Royal Holloway in Londen bouwde Paterson een groep die methodisch de standaardprotocollen doorwerkte. In 2007 toonde hij met Jean Paul Degabriele aan dat IPsec met uitsluitend versleuteling te breken was. In 2013 kreeg TLS in één jaar twee klappen: Lucky Thirteen met Nadhem AlFardan, een op timing gebaseerd padding oracle tegen CBC-modus, en een statistische aanval op RC4 met onder anderen Daniel J. Bernstein.
Samen lieten de twee aanvallen TLS achter zonder cijfer zonder bekende zwakheden, totdat AES-GCM gemeengoed werd. RC4 werd in 2015 voor TLS verboden. Sinds 2019 leidt Paterson de groep Applied Cryptography aan de ETH Zürich, waar hij Telegram en clouddiensten voor opslag dezelfde behandeling heeft gegeven.