Надия Хенингер
Подробнее
- Организация
- Калифорнийский университет в Сан-Диего
- Известна
- Mining Your Ps and Qs, Logjam, атака холодной загрузки
Криптограф, документирующая, как ломается реальная криптография — не на бумаге, а на миллионах неправильно настроенных устройств в интернете.
В 2012 году Хенингер, Закир Дурумерик, Эрик Вустроу и Алекс Халдерман просканировали все TLS- и SSH-ключи в интернете. Их статья «Mining Your Ps and Qs» показала, что многие встраиваемые устройства генерировали ключи RSA сразу после загрузки, пока генератор случайных чисел не успел набрать энтропию. Ключи с общим простым множителем раскрывались простым вычислением НОД, и под угрозой оказалось около половины процента TLS-хостов.
Она также соавтор статьи 2008 года об атаке холодной загрузки и Logjam 2015 года, показавшей, что экспортный Диффи — Хеллман эпохи экспортной криптографии 1990-х всё ещё можно навязать современным серверам. Сквозная тема: старые ошибки не умирают, они просто лежат в прошивках.