IT-словарь › Безопасность › Майк Бонд (Mike Bond)

Майк Бонд (Mike Bond)

Безопасность Svenska → Обновлено: 2026-10-20

Кембриджский исследователь, доказавший, что для извлечения ключей из HSM его не обязательно взламывать — достаточно вежливо попросить, только в неправильном порядке.

Майк Бонд защитил диссертацию в группе безопасности Росса Андерсона в Кембридже и специализировался на атаках на API. В 2001 году вместе с Ричардом Клейтоном он показал, что IBM 4758 с банковским ПО CCA можно заставить выдать ключи DES серией совершенно легальных вызовов, а остаток добить дешёвой FPGA-платой перебора. Аппаратура была защищена от вскрытия, интерфейс — нет.

Позже он стал соавтором работ «Chip and PIN is Broken» (2010) и «Chip and Skim» (2012), вскрывших изъяны карт EMV, которые банки долго отрицали, оставляя клиентам бремя доказывать, что спорные снятия наличных не их рук дело.

← Назад к словарю