Кенни Патерсон
Подробнее
- Организация
- ETH Zürich, ранее Royal Holloway
- Известен
- Lucky Thirteen, атаки на RC4 в TLS
Криптограф, специализирующийся на доказательстве того, что протоколы, надёжные на бумаге, ненадёжны в реальной реализации.
В лондонском Royal Holloway Патерсон собрал группу, которая методично разбирала стандартные протоколы. В 2007 году вместе с Жаном Полем Дегабриэле он показал, что IPsec с шифрованием без аутентификации можно взломать. 2013 год принёс сразу два удара по TLS: Lucky Thirteen (с Надемом Аль-Фарданом) — атака padding oracle по времени на режим CBC, и статистическая атака на RC4 в соавторстве, в числе прочих, с Дэниелом Дж. Бернстайном.
В итоге у TLS не осталось шифра без известных слабостей, пока не распространился AES-GCM. RC4 запретили в TLS в 2015 году. С 2019 года Патерсон возглавляет группу прикладной криптографии в ETH Zürich, где применил тот же подход к Telegram и облачным хранилищам.