David A. Wagner

Une découverte de 1995 identifiant une faille critique dans l'implémentation SSL de Netscape Navigator a marqué une contribution précoce à la sécurité numérique pour David A. Wagner. Né en 1974, cet informaticien et mathématicien américain a bâti une carrière axée sur les vulnérabilités des protocoles de chiffrement et les défis pratiques liés à la sécurisation des systèmes informatiques modernes.

Progression académique

Wagner a commencé ses études supérieures à l'Université de Princeton, où il a obtenu un A.B. en mathématiques en 1995. Il a ensuite rejoint l'Université de Californie à Berkeley pour ses études supérieures. Il y a obtenu un master en informatique en 1999, suivi d'un doctorat dans le même domaine en 2000. Après son doctorat, il a rejoint le corps professoral de Berkeley, atteignant le rang de professeur titulaire en 2010. Il a occupé le poste de directeur du département d'informatique entre 2020 et 2022.

Recherche en cryptographie

Au cours de sa carrière, Wagner a écrit deux livres et plus de 200 articles scientifiques évalués par des pairs. Ses travaux en cryptanalyse sont vastes. En 1999, il a co-développé l'attaque par glissement (slide attack), l'attaque boomerang et la cryptanalyse mod n. En 1998, il a contribué au développement du chiffrement par bloc Twofish, finaliste du concours Advanced Encryption Standard du NIST. Parmi ses autres travaux notables figurent son analyse de 2000 du chiffrement de flux A5/1 utilisé dans les téléphones mobiles GSM et ses travaux de 2001 sur le protocole de sécurité des réseaux WiFi 802.11.

Systèmes de vote et apprentissage automatique

Wagner a appliqué son expertise à l'intégrité des processus électoraux. Il a été chercheur principal pour l'examen « Top-to-Bottom » de 2007 des systèmes de vote électronique de Californie, où sa documentation et son analyse du code source ont conduit à la décertification de plusieurs machines fournies par des vendeurs. Il a également participé au projet ACCURATE et a fourni des conseils techniques à la Commission d'assistance électorale. Plus récemment, il s'est concentré sur l'apprentissage automatique contradictoire, co-développant l'attaque Carlini-Wagner en 2017 pour démontrer les vulnérabilités de vingt modèles différents.

Faits en bref

- Né : 1974 - Nationalité : États-Unis - Doctorat en informatique : 2000, Université de Californie, Berkeley - Employeur actuel : Université de Californie, Berkeley - Direction académique : 2020–2022 - Contribution notable : Chiffrement par bloc Twofish

Questions posées par les lecteurs

### Quels protocoles de sécurité spécifiques Wagner a-t-il cryptanalysés ?

Il a travaillé sur l'implémentation SSL dans Netscape Navigator, l'algorithme CMEA, le chiffrement de flux A5/1, le protocole de tunnelisation PPTP et WEP.

### Quel a été le résultat de l'examen du système de vote de Californie en 2007 ?

L'examen a identifié des failles dans les machines de vote électronique, ce qui a conduit le secrétaire d'État à décertifier les systèmes et à émettre une recertification provisoire.