Steven Murdoch
Mer info
- Verksam vid
- University College London (tidigare Cambridge)
- Känd för
- Attacker mot Chip and PIN, trafikanalys av Tor
Cambridgeforskaren som bevisade att bankernas "säkra" kortterminaler kunde luras att godta vilken PIN-kod som helst.
Murdoch doktorerade i Ross Andersons grupp i Cambridge. 2005 visade han tillsammans med George Danezis att Tor kunde utsättas för billig trafikanalys: genom att belasta en relänod och mäta latensen på andra kunde en angripare avgöra vilka noder en krets gick genom.
2010 publicerade gruppen den så kallade no-PIN-attacken mot EMV, standarden bakom Chip and PIN. En mellanhand mellan kort och terminal svarade "PIN korrekt" oavsett vad som knappats in, och kvittot visade ändå att PIN verifierats. Bankerna hade i åratal hävdat att PIN-skyddade köp bevisade kundens skuld. Murdoch har sedan dess vittnat i bedrägerimål och arbetat med Tor Project.