Craig Heffner
Mehr Infos
- Bekannt für
- binwalk, Reaver, Router-Angriffe
Firmware-Forscher hinter binwalk und Reaver – zwei Werkzeugen, die Heimrouter zu offenen Büchern machten.
Auf der Black Hat 2010 zeigte er, wie DNS-Rebinding aus dem Browser heraus die Admin-Oberfläche von Millionen Routern erreichen kann. 2011 veröffentlichte er Reaver, das die WPS-PIN per Brute Force knackt: Das WPS-Protokoll prüft die PIN in zwei Hälften, sodass aus hundert Millionen Versuchen rund 11.000 werden. Stefan Viehböck entdeckte dieselbe Schwachstelle unabhängig davon.
binwalk sucht in einem Firmware-Image nach Dateisystemen, komprimierten Blöcken und bekannten Signaturen und ist heute der erste Schritt bei fast jeder IoT-Analyse.