Steven Murdoch
Mais informações
- Afiliação
- University College London (antes, Cambridge)
- Conhecido por
- Ataques ao Chip and PIN, análise de tráfego do Tor
O pesquisador de Cambridge que provou que as maquininhas "seguras" dos bancos podiam ser convencidas a aceitar qualquer PIN.
Murdoch fez doutorado no grupo de Ross Anderson, em Cambridge. Em 2005, ele e George Danezis mostraram que o Tor estava sujeito a uma análise de tráfego barata: bastava carregar um relay, observar a latência dos outros, e o atacante descobria por quais nós passava um circuito.
Em 2010, o grupo publicou o ataque "sem PIN" ao EMV, o padrão por trás do Chip and PIN. Um man-in-the-middle entre o cartão e a maquininha respondia "PIN correto" fosse o que fosse digitado, e o comprovante ainda dizia que o PIN havia sido verificado. Durante anos, os bancos sustentaram que uma compra com PIN validado provava que a culpa era do cliente. Murdoch depois atuou como perito em casos de fraude e trabalhou com o Tor Project.