Michał Zalewski

Michał Zalewski Biografi

Fødsel	19. januar 1981
Nasjonalitet	Pusse
Aktiviteter	Ingeniør , informatiker

Annen informasjon

Jobbet for	Google
Nettsted	lcamtuf.coredump.cx

Michał Zalewski , født den19. januar 1981, er en polsk hvit hatthacker .

Biografi

Fra midten av 1990- tallet deltok Michal Zalewski aktivt i Bugtraq , og skrev programmer for Unix (fenris, p0f). Han er også en av forfatterne av Argante-systemet. Hans forskning på TCP / IP- protokollen har vekket stor interesse, det samme har hans analyser av sikkerheten til nettlesere .

Under oppholdet i USA jobbet han som forsker i BindView Corporation, et selskap som spesialiserer seg på datasikkerhet. Etter at han kom tilbake til Polen, ga han ut boken Silence on the Wire ( Threats on the network , red. Pearson Education, ( ISBN 978-2-7440-2226-5 ) ).

Et av hans interesseområder er kunstig intelligens . På internett bruker han pseudonymet lcamtuf . Han er for tiden ansatt hos Google i sikkerhetsavdelingen.

Feil funnet

En ikke-uttømmende liste over feil funnet av Zalewski:

CA-2003-12, CA-2003-25: bufferoverløp i sendmail
CA-2001-09: statistisk skjørhet av TCP / IP- protokollen
VU # 945216: CRC32- feil i SSH- protokollen (vist i filmen Matrix Reloaded ).
VU # 965206: Internet Explorer utsatt for bufferoverløp ved bruk av passende JPEG- fil .
VU # 143297: Sikkerhetsproblem i nettleseren til Mozilla Firefox

Publikasjoner

(no) Silence on the Wire: En feltguide til passiv rekognosering og indirekte angrep , ingen stivelsespress. 15. april 2005. ( ISBN 978-1593270469 ) .
(no) The Tangled Web: A Guide to Securing Modern Web Applications , No Starch Press. 15. november 2011. ( ISBN 978-1593273880 ) .

Utmerkelser

2018: Pwnie Award for Lifetime Achievement

Merknader