Kenny Paterson
Mer info
- Verksam vid
- ETH Zürich, tidigare Royal Holloway
- Känd för
- Lucky Thirteen, RC4-attacker i TLS
Kryptograf som specialiserat sig på att visa att protokoll som är säkra på papperet inte är det i den faktiska implementationen.
På Royal Holloway i London byggde Paterson upp en grupp som systematiskt gick igenom standardprotokollen. 2007 visade han med Jean Paul Degabriele att IPsec i läget med enbart kryptering gick att knäcka. 2013 kom två slag mot TLS samma år: Lucky Thirteen med Nadhem AlFardan, en tidsbaserad padding oracle mot CBC-läget, och en statistisk attack mot RC4 tillsammans med bland andra Daniel J. Bernstein.
Tillsammans gjorde de två attackerna att TLS i praktiken saknade ett chiffer utan känd svaghet tills AES-GCM spreds. RC4 förbjöds i TLS 2015. Sedan 2019 leder Paterson gruppen för tillämpad kryptografi vid ETH Zürich, där han bland annat granskat Telegram och molnlagringstjänster med samma metod.