Cesar Cerrudo
Der argentinische Sicherheitsforscher, der erst Windows-Tokens entführte und dann zeigte, dass Ampeln jedem vertrauen.
2008 stellte Cerrudo „Token Kidnapping“ vor: Windows-Dienste, die unter eingeschränkten Konten liefen, konnten sich dennoch Tokens von SYSTEM-Prozessen greifen und bis ganz nach oben klettern. Microsoft brauchte mehrere Patches, um die Varianten zu schließen, und die Technik wurde zum Standardgriff der Rechteausweitung auf Servern.
Seine Firma Argeniss wurde von IOActive übernommen, wo er Technikchef wurde. 2014 zeigte er, dass drahtlose Fahrzeugsensoren, die Ampeln in Washington, New York und anderswo mit Daten versorgen, unverschlüsselt sendeten und unsignierte Firmware akzeptierten. Eine frühe, sehr konkrete Demonstration dessen, wie urbanes IoT aussieht, wenn niemand mit einem Angreifer gerechnet hat.