Benne de Weger
Mer info
- Verksam vid
- TU Eindhoven
- Känd för
- Kolliderande X.509-certifikat, falsk CA 2008
Nederländsk matematiker som hjälpte till att visa att en MD5-kollision inte bara var ett kuriosum utan ett sätt att bli certifikatutfärdare.
Vid TU Eindhoven arbetade de Weger med Arjen Lenstra och dåvarande doktoranden Marc Stevens. 2007 presenterade trion den första chosen-prefix-kollisionen för MD5 och använde den till två X.509-certifikat med olika namn men samma signatur.
I december 2008 gick de vidare på 25C3 i Berlin, nu tillsammans med bland andra Alexander Sotirov och Jacob Appelbaum. Med ett kluster av omkring 200 PlayStation 3 tog de fram ett certifikat som RapidSSL signerat som vanligt webbplatscertifikat, men vars kollisionspartner var ett giltigt CA-certifikat. Utfärdarna slutade använda MD5 inom några veckor; att det tog en demonstration och inte fyra års varningar säger en del om branschen.