Thomas Ristenpart
Daha fazla bilgi
- Bağlı olduğu kurum
- Cornell Tech
- Bilinen işi
- "Hey, You, Get Off of My Cloud" (2009)
Bulut sanal makinenizin yanında sizi dinleyen bir komşu olabileceğini, sonra da "güvenli" şifrelemenin pek çoğunun beklenmedik keskin kenarları olduğunu gösteren kriptograf.
2009'da Ristenpart, Eran Tromer, Hovav Shacham ve Stefan Savage, bir saldırganın Amazon EC2'de kendi örneğini hedefle aynı fiziksel sunucuya yerleştirip paylaşılan önbellekler üzerinden bir yan kanalı okuyabileceğini gösterdi. Bulut "yalıtımı" bir vaat olmaktan çıkıp ölçülebilir bir varsayım oldu.
Grubu sonradan yaygın kimlik doğrulamalı şifrelemede yapısal zayıflıklar buldu — invisible salamanders ve bölümleme oracle saldırıları — ve yakın partner şiddetinde teknoloji istismarını inceledi; saldırganın aynı evde yaşadığı bir güvenlik alanı bu.