Nadhem AlFardan
Więcej informacji
- Afiliacja
- Royal Holloway (doktorat)
- Znany z
- Lucky Thirteen, ataków na RC4 w TLS
Badacz, który jeszcze jako doktorant pomógł w 2013 roku wyeliminować obie opcje szyfrowania, jakie zostały w TLS.
AlFardan doktoryzował się w Royal Holloway pod kierunkiem Kenny’ego Patersona. W lutym 2013 roku opublikowali Lucky Thirteen, atak czasowy na tryb CBC w TLS i DTLS. Nazwa pochodzi od trzynastu bajtów nagłówka wchodzących do MAC; drobna różnica czasu między długościami dopełnienia wystarczyła do zbudowania wyroczni dopełnienia, a przyczyną było dawne rozstrzygnięcie protokołu na rzecz MAC-then-encrypt.
Standardowa rada dla unikających wtedy CBC brzmiała: przejdź na RC4. Kilka tygodni później AlFardan, Paterson, Daniel J. Bernstein i inni opublikowali atak statystyczny odzyskujący tekst jawny z TLS szyfrowanego RC4. Gdy oba wyjścia zostały zamknięte, przejście na AES-GCM wyraźnie przyspieszyło.