IT-Lexikon › Sicherheit › Elias Levy (Aleph One)

Elias Levy (Aleph One)

Sicherheit Svenska → Aktualisiert: 2026-10-14
Mehr Infos
Pseudonym
Aleph One
Bekannt für
„Smashing the Stack for Fun and Profit“ (1996), Bugtraq
Zugehörigkeit
SecurityFocus

Autor des Textes, der einer ganzen Generation beigebracht hat, wie man Pufferüberläufe ausnutzt.

Im November 1996 veröffentlichte Levy unter dem Namen Aleph One „Smashing the Stack for Fun and Profit“ in Phrack Nr. 49. Die Technik war nicht neu – schon der Morris-Wurm hatte sie 1988 benutzt –, aber niemand hatte Schritt für Schritt erklärt, wie man eine Rücksprungadresse überschreibt und in den eigenen Shellcode springt. Der Artikel wurde Lehrstoff, und Stack-Exploits wurden Routine.

Etwa zur gleichen Zeit moderierte er Bugtraq, die Mailingliste, auf der Full Disclosure im großen Stil praktiziert wurde und Hersteller Fehler behoben, weil sie ohnehin schon öffentlich waren. Er war Mitgründer von SecurityFocus, das Symantec 2002 kaufte. Die gesamte Industrie der Stack-Schutzmechanismen, die danach entstand, ist gewissermaßen eine Antwort, die an ihn adressiert ist.

← Zurück zum Lexikon