Leksykon IT › Bezpieczeństwo › Juraj Somorovsky

Juraj Somorovsky

Bezpieczeństwo Svenska → Zaktualizowano: 2026-10-15

Słowacki badacz specjalizujący się w pokazywaniu, że stare błędy kryptograficzne wciąż działają: w SAML, w API chmurowych i w TLS.

Na Ruhr-Universität Bochum Somorovsky zajmował się XML Signature Wrapping: podpis jest weryfikowany względem jednego elementu, a aplikacja czyta inny, podsunięty przez atakującego. W 2011 roku grupa użyła tego do obejścia kontroli podpisów w interfejsach chmury Amazona, a w 2012 roku On Breaking SAML pokazało, że większość zbadanych frameworków SAML dawała się oszukać tak, by zalogować kogokolwiek.

W 2017 roku wraz z Hannem Böckiem i Craigiem Youngiem opublikował ROBOT, wykazując, że padding oracle Bleichenbachera z 1998 roku nadal działał m.in. na serwerach Facebooka i PayPala. Jego framework TLS-Attacker czyni takie sondowanie systematycznym. Obecnie jest profesorem na Uniwersytecie w Paderborn.

← Wróć do leksykonu