Даниэль Блейхенбахер - Википедия - Daniel Bleichenbacher

Даниэль Блейхенбахер (1964 г.р.) Швейцарский криптограф, ранее работал исследователем в Bell Labs, и в настоящее время работает в Google. Он получил докторскую степень. из ETH Цюрих в 1996 году за вклад в вычислительную теорию чисел, особенно в отношении проверки сообщений в Эль-Гамаль и ЮАР криптосистемы с открытым ключом.^[1] Его научным руководителем был Ули Маурер.

Атаки RSA

Блейхенбахер особенно известен разработкой атак на ЮАР криптосистема с открытым ключом, а именно при использовании с PKCS # 1 v1 стандарт опубликован RSA Laboratories. Эти атаки смогли взломать как шифрование RSA, так и подписи, созданные с использованием PKCS # 1 стандарт.

Атака BB'98: атака с выбранным зашифрованным текстом против стандарта шифрования RSA PKCS # 1

В 1998 году Даниэль Блейхенбахер продемонстрировал практическую атаку на системы, использующие шифрование RSA в сочетании с PKCS # 1 функция кодирования, включая версию Уровень защищенных сокетов (SSL) протокол, используемый тысячами веб-серверы в то время.^[2]Эта атака была первой практической причиной для рассмотрения адаптивные атаки с выбранным зашифрованным текстом.

Атака BB'06: атака с подделкой подписи против стандарта подписи RSA PKCS # 1

В 2006 году на заднем плане в КРИПТО, Блейхенбахер описал простую атаку «карандашом и бумагой» на проверку подписи RSA, реализованную в обычных криптографических инструментах. Обе OpenSSL и механизм безопасности NSS в Fire Fox позже было обнаружено, что они уязвимы для атаки, что позволило злоумышленнику подделать SSL сертификаты которые защищают конфиденциальные веб-сайты.^[3][4]

Рекомендации