Marsh Ray
Badacz, który w 2009 roku pokazał, że renegocjacja TLS pozwalała atakującemu przykleić własny ruch na początku cudzej szyfrowanej sesji.
Ray pracował w firmie uwierzytelniającej PhoneFactor, gdy wraz z kolegą Steve’em Dispensą znalazł błąd CVE-2009-3555. Man in the middle mógł otworzyć sesję TLS, wysłać własne żądanie HTTP, a potem pozwolić klientowi ofiary na renegocjację. Serwer widział jedno ciągłe połączenie i doklejał prefiks atakującego do ciasteczek ofiary.
Wada tkwiła w protokole, a nie w żadnej implementacji, więc dotyczyła każdego stosu TLS. Doraźnie wyłączano renegocjację. Prawdziwą poprawką było RFC 5746 (2010), napisane przez Raya wspólnie z Erikiem Rescorlą i innymi, które kryptograficznie wiąże stary i nowy handshake. Ray przeszedł później do Microsoftu.