Steven Murdoch
Meer info
- Verbonden aan
- University College London (voorheen Cambridge)
- Bekend van
- Aanvallen op Chip en PIN, verkeersanalyse van Tor
De onderzoeker uit Cambridge die bewees dat de "veilige" betaalterminals van banken elke willekeurige pincode konden laten accepteren.
Murdoch promoveerde in de groep van Ross Anderson in Cambridge. In 2005 toonden hij en George Danezis aan dat Tor openstond voor goedkope verkeersanalyse: belast één relay, meet de vertraging op andere, en een aanvaller kon achterhalen via welke nodes een circuit liep.
In 2010 publiceerde de groep de no-PIN-aanval op EMV, de standaard achter Chip en PIN. Een man-in-the-middle tussen kaart en terminal antwoordde "pincode juist" ongeacht wat er werd ingetikt, en op de bon stond nog steeds dat de pincode was gecontroleerd. Jarenlang hadden banken volgehouden dat een aankoop met pincode bewees dat de klant zelf in gebreke was. Murdoch treedt sindsdien op als getuige-deskundige in fraudezaken en werkte samen met het Tor Project.