Itsik Mantin
Daha fazla bilgi
- Kurum
- Weizmann Enstitüsü, sonra Imperva
- Bilinen çalışması
- FMS saldırısı, Bar Mitzvah saldırısı
Kariyerinin büyük bölümünü RC4'ün kimsenin kabul etmek istediğinden de kırık olduğunu göstermeye harcayan İsrailli kriptograf.
Mantin, Weizmann Enstitüsü'nde Adi Shamir'in yüksek lisans öğrencisiyken 2001'deki FMS saldırısının "M"siydi. Aynı yıl Shamir'le birlikte RC4'ün ikinci çıktı baytının rastlantının iki katı sıklıkla sıfır çıktığını gösterdi. Bu, sömürülebilir ilk RC4 yanlılıklarından biriydi ve farklı anahtarlarla şifrelenmiş yayın mesajlarına saldırmaya yetiyordu.
On dört yıl sonra, artık güvenlik firması Imperva'da araştırmacı olarak, Black Hat Asia 2015'te Bar Mitzvah saldırısıyla aynı şifreye geri döndü. Saldırı, 2001'de kendisinin tanımladığı bir zayıf anahtar sınıfına dayanıyordu ve adını, kusurun tam o sırada on üç yaşına basmasından alıyordu. RFC 7465 de aynı yıl RC4'ü TLS'ten yasakladı.