Benne de Weger
Daha fazla bilgi
- Kurum
- TU Eindhoven
- Bilinen çalışması
- Çakışan X.509 sertifikaları, 2008'deki sahte CA
Bir MD5 çakışmasının merak uyandıran bir numara değil, sertifika otoritesi olmanın yolu olduğunu göstermeye yardım eden Hollandalı matematikçi.
de Weger, TU Eindhoven'da Arjen Lenstra ve o sırada doktora öğrencisi olan Marc Stevens ile çalıştı. 2007'de üçü, MD5 için ilk seçilmiş önek çakışmasını sundu ve bununla farklı adlara sahip ama imzası aynı olan iki X.509 sertifikası üretti.
Aralık 2008'de Berlin'deki 25C3'te Alexander Sotirov, Jacob Appelbaum ve diğerleriyle birlikte daha da ileri gittiler. Yaklaşık 200 PlayStation 3'lük bir küme kullanarak, RapidSSL'in sıradan bir web sitesi sertifikası olarak imzaladığı, ancak çakışan ikizi geçerli bir CA sertifikası olan bir sertifika elde ettiler. CA'lar MD5'i haftalar içinde bıraktı; bunun dört yıllık uyarılarla değil bir gösteriyle olması sektör hakkında bir şeyler söylüyor.