Marsh Ray
Pesquisador que mostrou, em 2009, que a renegociação do TLS permitia a um atacante emendar o próprio tráfego no início da sessão criptografada de outra pessoa.
Ray estava na PhoneFactor, empresa de autenticação, quando ele e o colega Steve Dispensa encontraram o bug, o CVE-2009-3555. Um man in the middle podia abrir uma sessão TLS, enviar uma requisição HTTP própria e depois deixar o cliente da vítima renegociar. O servidor via uma única conexão contínua e colava o prefixo do atacante aos cookies da vítima.
A falha estava no protocolo, e não em alguma implementação, então todas as pilhas TLS foram afetadas. O paliativo foi desativar a renegociação. A correção de verdade veio com a RFC 5746 (2010), coescrita por Ray com Eric Rescorla e outros, que amarra criptograficamente o handshake antigo ao novo. Ray depois foi para a Microsoft.