Daniela Bleichenbachera

Daniel Bleichenbacher (ur. 1964) to szwajcarski kryptograf , wcześniej badacz w Bell Labs , a obecnie zatrudniony w Google . Uzyskał tytuł doktora. z ETH Zurich w 1996 r. za wkład w obliczeniową teorię liczb, w szczególności w zakresie weryfikacji wiadomości w kryptosystemach klucza publicznego ElGamal i RSA . Jego promotorem był Ueli Maurer .

Ataki RSA

Bleichenbacher jest szczególnie znany z opracowywania ataków na kryptosystem klucza publicznego RSA , mianowicie gdy jest używany ze standardem PKCS#1 v1 opublikowanym przez RSA Laboratories . Ataki te były w stanie złamać zarówno szyfrowanie RSA, jak i podpisy utworzone przy użyciu PKCS #1 .

Atak BB'98: atak wybranym tekstem zaszyfrowanym przeciwko standardowi szyfrowania RSA PKCS#1

W 1998 roku Daniel Bleichenbacher zademonstrował praktyczny atak na systemy wykorzystujące szyfrowanie RSA w połączeniu z funkcją kodowania PKCS # 1 , w tym wersją protokołu SSL ( Secure Sockets Layer ), używaną w tamtym czasie przez tysiące serwerów WWW . Atak ten był pierwszym praktycznym powodem do rozważenia adaptacyjnych ataków z wybranym tekstem zaszyfrowanym .

Atak BB'06: atak polegający na fałszowaniu podpisu przeciwko standardowi podpisu RSA PKCS#1

W 2006 roku na sesji w CRYPTO Bleichenbacher opisał prosty atak „ołówkiem i papierem” na sprawdzanie poprawności podpisu RSA, zaimplementowany w popularnych zestawach narzędzi kryptograficznych. Później okazało się, że zarówno OpenSSL , jak i silnik bezpieczeństwa NSS w Firefoksie są podatne na atak, co pozwoliłoby atakującemu sfałszować certyfikaty SSL chroniące wrażliwe strony internetowe.