Scott Fluhrer
Meer info
- Verbonden aan
- Cisco Systems
- Bekend van
- De FMS-aanval op RC4 en WEP
De Cisco-cryptograaf wiens initiaal vooraan staat in FMS, het artikel dat WEP tot schoolvoorbeeld maakte van hoe je draadloos verkeer niet beveiligt.
Fluhrer was ingenieur bij Cisco, geen academicus, toen hij in 2001 samen met Itsik Mantin en Adi Shamir «Weaknesses in the Key Scheduling Algorithm of RC4» publiceerde. Daarin werd getoond dat bepaalde zwakke IV's sleutelmateriaal lekken in de eerste uitvoerbyte van RC4. Omdat WEP een publieke IV simpelweg aan de geheime sleutel plakte, hoefde een aanvaller alleen maar lang genoeg mee te luisteren.
Binnen enkele maanden circuleerden tools als AirSnort, en de FMS-aanval werd de reden dat WPA er in haast doorheen werd gedrukt. Een jaar eerder hadden Fluhrer en David McGrew al statistische afwijkingen in de keystream van RC4 gedocumenteerd. Later legde hij zich toe op hashgebaseerde handtekeningen en schreef hij mee aan RFC 8554, dat de Leighton–Micali-handtekeningen specificeert.