Бодо Мёллер
Немецкий криптограф и один из первых разработчиков OpenSSL, соавтор открытия POODLE в 2014 году, а затем автор защиты от атак понижения версии.
Мёллер много лет входил в команду разработки OpenSSL и написал значительную часть поддержки эллиптических кривых в библиотеке. Работая в Google, он в октябре 2014 года опубликовал POODLE вместе с Тхаем Зуонгом и Кшиштофом Котовичем. Атака использовала то, что SSL 3.0 не проверяет дополнение CBC, а браузеры охотно откатывались на SSL 3.0 при любом сбое соединения — чего атакующий «человек посередине» добивается легко.
Средство, которое он написал вместе с Адамом Лэнгли, — сигнальное значение TLS_FALLBACK_SCSV, стандартизованное в RFC 7507: оно позволяет серверу отклонить понижение версии, которого он не просил. Сам SSL 3.0 фактически умер в течение месяцев. Он был устаревшим уже пятнадцать лет; понадобилась атака с милым названием.