Scott Fluhrer
Więcej informacji
- Afiliacja
- Cisco Systems
- Znany z
- Ataku FMS na RC4 i WEP
Kryptograf z Cisco, którego inicjał otwiera nazwę FMS – pracy, która uczyniła z WEP podręcznikowy przykład tego, jak nie zabezpieczać sieci bezprzewodowych.
Fluhrer był inżynierem Cisco, a nie akademikiem, gdy w 2001 roku opublikował „Weaknesses in the Key Scheduling Algorithm of RC4” razem z Itsikiem Mantinem i Adim Shamirem. Praca wykazała, że pewne słabe wektory IV przeciekają materiał klucza do pierwszego bajtu wyjścia RC4. Ponieważ WEP po prostu doklejał publiczny IV do tajnego klucza, atakującemu wystarczyło słuchać dostatecznie długo.
W ciągu miesięcy krążyły już narzędzia takie jak AirSnort, a atak FMS stał się powodem pośpiesznego wprowadzenia WPA. Rok wcześniej Fluhrer i David McGrew opisali już statystyczne obciążenia strumienia klucza RC4. Później zajął się podpisami opartymi na skrótach i jest współautorem RFC 8554, definiującego podpisy Leightona–Micaliego.