Eyal Ronen
Więcej informacji
- Znany z
- Robak Zigbee (2016), Dragonblood (2019)
- Afiliacja
- Instytut Weizmanna, Uniwersytet Telawiwski
- Kraj
- Izrael
Izraelski kryptograf, który pokazał, że inteligentne żarówki mogą przenieść robaka przez całe miasto.
Jako doktorant Adiego Szamira Ronen współtworzył pracę IoT Goes Nuclear (2016): robaka przeskakującego między żarówkami Philips Hue przez Zigbee, bez udziału internetu, który przejmuje każdą lampę w zasięgu. Klucz do podpisywania aktualizacji oprogramowania wydobyto atakiem bocznym kanałem. Autorzy obliczyli, że przy dostatecznie gęstym rozmieszczeniu żarówek istnieje masa krytyczna, po której przekroczeniu robak rozprzestrzenia się lawinowo — stąd tytuł nawiązujący do reakcji łańcuchowej.
W 2019 roku wraz z Mathym Vanhoefem opublikował Dragonblood: ataki bocznym kanałem i ataki typu downgrade na uzgadnianie WPA3, zanim standard na dobre trafił do urządzeń. W tym samym roku praca The 9 Lives of Bleichenbacher's CAT wykazała, że dwudziestoletni atak na dopełnianie w RSA wciąż działa przeciwko nowoczesnym implementacjom TLS dzięki pomiarom czasu dostępu do pamięci podręcznej.