Kenny Paterson
Daha fazla bilgi
- Kurum
- ETH Zürih; daha önce Royal Holloway
- Tanınma nedeni
- Lucky Thirteen, TLS'e yönelik RC4 saldırıları
Kâğıt üzerinde güvenli olan protokollerin gerçekte uygulandıkları hâliyle güvenli olmadığını göstermekte uzmanlaşmış kriptograf.
Paterson, Londra'daki Royal Holloway'de standart protokolleri sistematik biçimde tarayan bir grup kurdu. 2007'de Jean Paul Degabriele ile yalnızca şifreleme yapan IPsec'in kırılabileceğini gösterdi. 2013, TLS'e tek yılda iki darbe getirdi: Nadhem AlFardan ile CBC kipine yönelik zamanlama tabanlı bir padding oracle olan Lucky Thirteen ve diğerlerinin yanı sıra Daniel J. Bernstein ile RC4'e yönelik istatistiksel bir saldırı.
Bu iki saldırı, AES-GCM yaygınlaşana kadar TLS'te bilinen zayıflığı olmayan tek bir şifre bırakmadı. RC4, 2015'te TLS'te yasaklandı. Paterson 2019'dan beri ETH Zürih'te Uygulamalı Kriptografi grubunu yönetiyor ve Telegram'a ve bulut depolama hizmetlerine aynı muameleyi yaptı.