Gaëtan Leurent
Mer info
- Verksam vid
- Inria, Paris
- Känd för
- Sweet32, SHA-1 is a Shambles
Fransk kryptoanalytiker som specialiserat sig på att göra teoretiska svagheter så billiga att ingen längre kan kalla dem teoretiska.
2016 visade Leurent och Karthikeyan Bhargavan med Sweet32 att 64-bitars blockchiffer som 3DES och Blowfish var farliga i långlivade HTTPS- och OpenVPN-sessioner. Matematiken var en vanlig födelsedagsattack som varit känd i decennier; nyheten var att det räckte med några hundra gigabyte trafik.
2020 tog han och Thomas Peyrin nästa steg mot SHA-1. Där SHAttered tre år tidigare gett en identisk-prefix-kollision gav SHA-1 is a Shambles en chosen-prefix-kollision för omkring 45 000 dollar i hyrda GPU:er, och de demonstrerade den med två PGP-nycklar som delade signatur. GnuPG slutade samtidigt godta nya SHA-1-baserade identitetssignaturer.