Serge Vaudenay
Criptógrafo da EPFL que mostrou, em 2002, que a cifragem CBC com padding pode ser quebrada por meio de mensagens de erro.
Em "Security Flaws Induced by CBC Padding", publicado na Eurocrypt de 2002, Vaudenay descreveu o ataque de oráculo de preenchimento. A sacada foi que um sistema que revela se o padding é válido já basta para o atacante ler o texto claro, mesmo sem a chave.
É um lembrete de que a segurança depende tanto do que o sistema diz ao mundo exterior quando algo falha quanto da cifra em si. Várias implementações de TLS e frameworks web foram pegos de surpresa desde então.