Mike Bond
Cambridgeforskaren som visade att man inte behöver bryta en HSM för att få ut nycklarna – det räcker att fråga snällt i fel ordning.
Mike Bond doktorerade i Ross Andersons säkerhetsgrupp i Cambridge och specialiserade sig på API-attacker. 2001 visade han och Richard Clayton att en IBM 4758 med bankprogramvaran CCA kunde förmås lämna ut sina DES-nycklar genom en följd av helt legitima anrop, kompletterade med en billig FPGA för den återstående råräkningen. Hårdvaran var manipulationsskyddad; gränssnittet var det inte.
Han var senare medförfattare till ”Chip and PIN is Broken” (2010) och ”Chip and Skim” (2012), som visade brister i EMV-korten som bankerna länge avfärdade – samtidigt som de lät kunderna bära bevisbördan för omstridda uttag.