Kenny Paterson
Więcej informacji
- Afiliacja
- ETH Zurych, wcześniej Royal Holloway
- Znany z
- Lucky Thirteen, ataków na RC4 w TLS
Kryptograf specjalizujący się w dowodzeniu, że protokoły bezpieczne na papierze nie są bezpieczne w rzeczywistych implementacjach.
W Royal Holloway w Londynie Paterson zbudował zespół, który metodycznie przechodził przez standardowe protokoły. W 2007 roku wraz z Jeanem Paulem Degabriele pokazał, że IPsec z samym szyfrowaniem (bez uwierzytelniania) da się złamać. Rok 2013 przyniósł dwa ciosy w TLS: Lucky Thirteen z Nadhemem AlFardanem, czasowy padding oracle przeciw trybowi CBC, oraz statystyczny atak na RC4 m.in. z Danielem J. Bernsteinem.
Oba ataki sprawiły, że TLS nie miał szyfru wolnego od znanych słabości, dopóki nie upowszechnił się AES-GCM. RC4 zakazano w TLS w 2015 roku. Od 2019 roku Paterson kieruje grupą kryptografii stosowanej na ETH w Zurychu, gdzie to samo traktowanie spotkało Telegram i usługi przechowywania w chmurze.