Mike Bond
Bir HSM'den anahtarları çıkarmak için onu kırmanız gerekmediğini gösteren Cambridge araştırmacısı: sadece nazikçe, ama yanlış sırayla sorarsınız.
Mike Bond doktorasını Cambridge'de Ross Anderson'ın güvenlik grubunda yaptı ve API saldırıları konusunda uzmanlaştı. 2001'de Richard Clayton ile CCA bankacılık yazılımını çalıştıran bir IBM 4758'in, tamamen meşru çağrılardan oluşan bir diziyle DES anahtarlarını vermeye ikna edilebildiğini, kalan kaba kuvvet işinin de ucuz bir FPGA ile bitirildiğini gösterdi. Donanım kurcalamaya dayanıklıydı; arayüz değildi.
Sonrasında "Chip and PIN is Broken" (2010) ve "Chip and Skim" (2012) çalışmalarının ortak yazarı oldu; bankaların uzun süre görmezden geldiği EMV kart açıklarını ortaya koydu – itiraz edilen çekimlerde ispat yükü ise müşterilerde kaldı.