Nadhem AlFardan
Daha fazla bilgi
- Kurum
- Royal Holloway (doktora)
- Bilinen çalışması
- Lucky Thirteen, TLS'e yönelik RC4 saldırıları
Daha doktora öğrencisiyken, TLS'in 2013'te elinde kalan iki şifre seçeneğini de devre dışı bırakmaya yardım eden araştırmacı.
AlFardan doktorasını Royal Holloway'de Kenny Paterson'ın yanında yaptı. Şubat 2013'te ikisi, TLS ve DTLS'teki CBC kipine yönelik bir zamanlama saldırısı olan Lucky Thirteen'i yayımladı. Ad, MAC'e giren on üç başlık baytından geliyor; dolgu uzunlukları arasındaki küçük zamanlama farkı bir dolgu oracle'ı kurmaya yetiyordu ve kök neden protokolün eski MAC-sonra-şifrele tercihiydi.
O dönemde CBC'den kaçınmak isteyenlere standart öneri RC4'e geçmekti. Birkaç hafta sonra AlFardan, Paterson, Daniel J. Bernstein ve diğerleri, RC4 ile şifrelenmiş TLS'ten düz metin kurtaran istatistiksel bir saldırı yayımladı. İki çıkış da kapanınca AES-GCM'ye geçiş epeyce hızlandı.