Thomas Ristenpart
Meer info
- Verbonden aan
- Cornell Tech
- Bekend van
- "Hey, You, Get Off of My Cloud" (2009)
Cryptograaf die liet zien dat je cloud-VM een buurman kan hebben die meeluistert — en later dat veel "veilige" encryptie onverwacht scherpe randen heeft.
In 2009 toonden Ristenpart, Eran Tromer, Hovav Shacham en Stefan Savage aan dat een aanvaller in Amazon EC2 zijn eigen instance op dezelfde fysieke host als een doelwit kon krijgen en daarna via gedeelde caches een zijkanaal kon uitlezen. Cloud-"isolatie" werd daarmee een meetbare aanname in plaats van een belofte.
Zijn onderzoeksgroep vond sindsdien structurele zwaktes in veelgebruikte authenticated encryption — invisible salamanders en partitioning oracles — en bestudeerde technologiemisbruik bij partnergeweld, een beveiligingsterrein waar de aanvaller in hetzelfde huis woont.