Juliano Rizzo
Argentinsk säkerhetsforskare som med Thai Duong förvandlade gamla kryptografiska varningar till fungerande attacker mot TLS och webbramverk.
Duon visade 2010 att ASP.NET läckte information om utfyllnaden i krypterade cookies och vystatus — en padding oracle — vilket räckte för att dekryptera dem och i värsta fall läsa serverns konfigurationsfiler. Microsoft släppte en nödpatch utanför den ordinarie månadscykeln.
År 2011 kom BEAST, som utnyttjade förutsägbara initieringsvektorer i TLS 1.0, och 2012 CRIME, som läste ut sessionscookies genom att mäta hur TLS-komprimeringen krympte förfrågningar. Båda svagheterna var kända i teorin sedan länge; det nya var en demo som fick webbläsartillverkarna att agera samma kvartal. Båda presenterades på ekoparty i Buenos Aires, en konferens som därmed fick ett oväntat inflytande över TLS-utvecklingen.