Serge Vaudenay
Kryptograf vid EPFL som 2002 visade att CBC-kryptering med utfyllnad kan brytas via felmeddelanden.
I artikeln ”Security Flaws Induced by CBC Padding”, publicerad på Eurocrypt 2002, beskrev Vaudenay padding-orakel-attacken. Insikten var att ett system som avslöjar om utfyllnaden är korrekt räcker för att läsa klartexten, även utan nyckel.
Det är en påminnelse om att säkerhet inte bara handlar om algoritmen, utan också om vad ett system säger till omvärlden när något går fel. Attacken har sedan dess drabbat flera TLS-implementationer och webbramverk.