Nadia Heninger
Więcej informacji
- Afiliacja
- Uniwersytet Kalifornijski w San Diego
- Znany z
- Mining Your Ps and Qs, Logjam, atak cold boot
Kryptografka, która dokumentuje, jak psuje się kryptografia w realnym świecie — nie na papierze, lecz w milionach źle skonfigurowanych urządzeń w internecie.
W 2012 roku Heninger, Zakir Durumeric, Eric Wustrow i Alex Halderman przeskanowali każdy klucz TLS i SSH w internecie. Ich praca „Mining Your Ps and Qs” wykazała, że wiele urządzeń wbudowanych generowało klucze RSA tuż po starcie, zanim generator liczb losowych zdążył zebrać entropię. Klucze o wspólnym czynniku pierwszym padały pod prostym obliczeniem gcd, a zagrożone było mniej więcej pół procent hostów TLS.
Była też współautorką pracy o ataku cold boot z 2008 roku oraz Logjam z 2015 roku, który pokazał, że Diffie-Hellmana w wersji eksportowej z lat 90. można wciąż wymusić na nowoczesnych serwerach. Powtarzający się motyw: stare błędy nie umierają, tylko siedzą w firmware’ze.