Гаэтан Лёран
Подробнее
- Организация
- Inria, Париж
- Известен благодаря
- Sweet32, SHA-1 is a Shambles
Французский криптоаналитик, который делает теоретические слабости настолько дешёвыми, что называть их теоретическими больше никто не может.
В 2016 году Лёран и Картикеян Бхаргаван с помощью Sweet32 показали, что 64-битные блочные шифры вроде 3DES и Blowfish опасны в долгоживущих сессиях HTTPS и OpenVPN. Математика была обычной атакой на основе парадокса дней рождения, известной десятилетиями; новостью стало то, что хватало нескольких сотен гигабайт трафика.
В 2020 году он вместе с Тома Пейрином сделал следующий шаг против SHA-1. Если SHAttered тремя годами раньше дал коллизию с одинаковым префиксом, то SHA-1 is a Shambles предъявила коллизию с выбранным префиксом примерно за 45 000 долларов арендованного GPU-времени, продемонстрированную на двух PGP-ключах с общей сертификацией. GnuPG тогда же перестал принимать новые подписи идентичности на основе SHA-1.