Marsh Ray
2009'da TLS yeniden müzakeresinin, bir saldırganın kendi trafiğini başkasının şifreli oturumunun önüne eklemesine izin verdiğini gösteren araştırmacı.
Ray, kimlik doğrulama şirketi PhoneFactor'da çalışırken meslektaşı Steve Dispensa'yla CVE-2009-3555 numaralı açığı buldu. Ortadaki adam bir TLS oturumu açıyor, kendi HTTP isteğini gönderiyor, ardından kurbanın istemcisinin yeniden müzakere etmesine izin veriyordu. Sunucu tek bir kesintisiz bağlantı görüyor ve saldırganın önekini kurbanın çerezlerine yapıştırıyordu.
Kusur herhangi bir gerçeklemede değil protokolün kendisindeydi; bu yüzden her TLS yığını etkilendi. Geçici çözüm yeniden müzakereyi kapatmaktı. Asıl çözüm, Ray'in Eric Rescorla ve başkalarıyla birlikte yazdığı RFC 5746 (2010) oldu; eski ve yeni el sıkışmaları kriptografik olarak birbirine bağlıyordu. Ray sonradan Microsoft'a geçti.