Dino Dai Zovi
Mehr Infos
- Bekannt für
- Erster Pwn2Own (2007), The Mac Hacker's Handbook (2009), „No More Free Bugs“
- Zugehörigkeit
- Square, Capsule8
Exploit-Entwickler, der den allerersten Pwn2Own gewann, indem er ein MacBook über den Browser übernahm.
Auf der CanSecWest 2007 standen zwei MacBooks auf einem Tisch, verbunden mit dem Versprechen, dass behalten darf, wer eines übernimmt. Dai Zovi schrieb über Nacht einen Exploit für eine QuickTime-Lücke, die sich über Safari erreichen ließ, und sein Freund Shane Macaulay führte ihn vor Ort aus. Damit war die Vorstellung vom Tisch, der Mac sei zu sicher, um sich Sorgen zu machen.
Gemeinsam mit Charlie Miller schrieb er The Mac Hacker's Handbook (2009); im selben Jahr trieben er, Miller und Alex Sotirov die Kampagne „No More Free Bugs“ voran: Forscher sollten Schwachstellen nicht länger umsonst an milliardenschwere Konzerne verschenken. Das war einer der Gründe, warum Bug-Bounty-Programme zum Branchenstandard wurden.