Эяль Ронен
Подробнее
- Известен по
- Червь для Zigbee (2016), Dragonblood (2019)
- Организация
- Институт Вейцмана, Тель-Авивский университет
- Страна
- Израиль
Израильский криптограф, показавший, что умные лампочки способны разнести червя по целому городу.
Будучи аспирантом Ади Шамира, Ронен написал IoT Goes Nuclear (2016): червя, который прыгает между лампами Philips Hue по Zigbee, без всякого интернета, захватывая каждую лампу в зоне досягаемости. Ключ для подписи прошивок удалось извлечь атакой по побочным каналам. Для достаточно плотного расположения ламп авторы рассчитали критическую массу, после которой червь распространяется неудержимо — отсюда название про цепную реакцию.
В 2019 году он вместе с Мэти Ванхуфом опубликовал Dragonblood — атаки по побочным каналам и понижению версии на рукопожатие WPA3, когда стандарт ещё толком не вышел. В том же году The 9 Lives of Bleichenbacher's CAT показала, что двадцатилетняя атака на дополнение RSA всё ещё работает против современных реализаций TLS через тайминги кэша.