Nadia Heninger
Mais informações
- Vínculo
- UC San Diego
- Conhecida por
- Mining Your Ps and Qs, Logjam, o ataque de cold boot
Criptógrafa que documenta como a criptografia quebra no mundo real, não no papel, mas em milhões de dispositivos mal configurados na internet.
Em 2012, Heninger, Zakir Durumeric, Eric Wustrow e Alex Halderman varreram todas as chaves TLS e SSH da internet. O artigo "Mining Your Ps and Qs" mostrou que muitos dispositivos embarcados geravam chaves RSA logo após a inicialização, antes de o gerador de números aleatórios ter acumulado qualquer entropia. Chaves que compartilhavam um fator primo caíam com um simples cálculo de mdc, e cerca de meio por cento dos hosts TLS estavam expostos.
Ela também foi coautora do artigo sobre cold boot, de 2008, e do Logjam, em 2015, que mostrou que o Diffie-Hellman de grau de exportação dos anos 1990 ainda podia ser imposto a servidores modernos. Um tema recorrente: erros antigos não morrem, só ficam parados no firmware.