Nadhem AlFardan
Meer info
- Verbonden aan
- Royal Holloway (promotie)
- Bekend van
- Lucky Thirteen, RC4-aanvallen op TLS
De onderzoeker die in 2013, nog als promovendus, hielp beide overgebleven cijferopties van TLS onderuit te halen.
AlFardan promoveerde aan Royal Holloway onder Kenny Paterson. In februari 2013 publiceerden zij Lucky Thirteen, een timingaanval op de CBC-modus in TLS en DTLS. De naam verwijst naar de dertien headerbytes die in de MAC gaan; het minieme tijdsverschil tussen verschillende paddinglengtes volstond om een padding oracle te bouwen, en de grondoorzaak was de oude keuze van het protocol voor MAC-then-encrypt.
Het gangbare advies voor wie CBC wilde vermijden, was overstappen op RC4. Enkele weken later publiceerden AlFardan, Paterson, Daniel J. Bernstein en anderen een statistische aanval die platte tekst terughaalde uit met RC4 versleuteld TLS-verkeer. Met beide uitwegen dicht ging de overstap naar AES-GCM aanzienlijk sneller.