IT-lexikon › Säkerhet › Bodo Möller

Bodo Möller

Säkerhet In English → Uppdaterad: 2026-10-17

Tysk kryptograf och tidig OpenSSL-utvecklare som 2014 var med och avslöjade POODLE och sedan skrev spärren mot nedgraderingsattacker.

Möller var under många år med i OpenSSL:s utvecklarteam och skrev stora delar av bibliotekets stöd för elliptiska kurvor. På Google publicerade han i oktober 2014 POODLE tillsammans med Thai Duong och Krzysztof Kotowicz. Attacken utnyttjade att SSL 3.0:s utfyllnad i CBC-läget inte kontrolleras, och att webbläsare villigt föll tillbaka till SSL 3.0 om en anslutning strulade — något en angripare i mitten lätt kunde framkalla.

Botemedlet skrev han med Adam Langley: signalvärdet TLS_FALLBACK_SCSV, standardiserat i RFC 7507, som låter servern vägra en nedgradering den inte bett om. Själva SSL 3.0 var i praktiken dött inom några månader. Det hade varit föråldrat i femton år; det behövdes en attack med ett gulligt namn.

← Tillbaka till lexikonet