Eyal Ronen
Mais informações
- Conhecido por
- Worm em Zigbee (2016), Dragonblood (2019)
- Afiliação
- Instituto Weizmann, Universidade de Tel Aviv
- País
- Israel
Criptógrafo israelense que mostrou que lâmpadas inteligentes podiam carregar um worm por uma cidade inteira.
Como doutorando de Adi Shamir, Ronen escreveu IoT Goes Nuclear (2016): um worm que pula de lâmpada em lâmpada Philips Hue via Zigbee, sem internet nenhuma no caminho, assumindo o controle de todas as luminárias ao alcance. A chave usada para assinar as atualizações de firmware foi extraída com um ataque de canal lateral. Com uma densidade suficiente de lâmpadas, os autores calcularam uma massa crítica a partir da qual o worm se espalha sem controle — daí o título de reação em cadeia.
Em 2019, ele e Mathy Vanhoef publicaram o Dragonblood, ataques de canal lateral e de downgrade contra o handshake do WPA3 antes mesmo de o padrão ter sido adotado para valer. No mesmo ano, The 9 Lives of Bleichenbacher's CAT mostrou que um ataque de vinte anos ao padding do RSA ainda funcionava contra implementações modernas de TLS, via temporização de cache.