Juraj Somorovsky
Pesquisador eslovaco especializado em mostrar que velhos erros criptográficos ainda funcionam, no SAML, em APIs de nuvem e no TLS.
Na Ruhr-Universität Bochum, Somorovsky trabalhou com XML Signature Wrapping: a assinatura é verificada contra um elemento, enquanto a aplicação lê outro, inserido pelo atacante. Em 2011, o grupo usou a técnica para burlar a verificação de assinaturas nas interfaces de nuvem da Amazon, e em 2012 o artigo On Breaking SAML mostrou que a maioria dos frameworks SAML examinados podia ser enganada para autenticar qualquer pessoa.
Em 2017, ele, Hanno Böck e Craig Young publicaram o ROBOT, mostrando que o padding oracle de Bleichenbacher, de 1998, ainda funcionava contra servidores do Facebook e do PayPal, entre outros. Seu framework TLS-Attacker torna esse tipo de sondagem sistemático. Hoje é professor na Universidade de Paderborn.