Léxico de TI › Segurança › Eyal Ronen

Eyal Ronen

Segurança Svenska → Atualizado: 2026-10-17
Mais informações
Conhecido por
Worm em Zigbee (2016), Dragonblood (2019)
Afiliação
Instituto Weizmann, Universidade de Tel Aviv
País
Israel

Criptógrafo israelense que mostrou que lâmpadas inteligentes podiam carregar um worm por uma cidade inteira.

Como doutorando de Adi Shamir, Ronen escreveu IoT Goes Nuclear (2016): um worm que pula de lâmpada em lâmpada Philips Hue via Zigbee, sem internet nenhuma no caminho, assumindo o controle de todas as luminárias ao alcance. A chave usada para assinar as atualizações de firmware foi extraída com um ataque de canal lateral. Com uma densidade suficiente de lâmpadas, os autores calcularam uma massa crítica a partir da qual o worm se espalha sem controle — daí o título de reação em cadeia.

Em 2019, ele e Mathy Vanhoef publicaram o Dragonblood, ataques de canal lateral e de downgrade contra o handshake do WPA3 antes mesmo de o padrão ter sido adotado para valer. No mesmo ano, The 9 Lives of Bleichenbacher's CAT mostrou que um ataque de vinte anos ao padding do RSA ainda funcionava contra implementações modernas de TLS, via temporização de cache.

← Voltar ao léxico