Elias Levy (Aleph One)
Mehr Infos
- Pseudonym
- Aleph One
- Bekannt für
- „Smashing the Stack for Fun and Profit“ (1996), Bugtraq
- Zugehörigkeit
- SecurityFocus
Autor des Textes, der einer ganzen Generation beigebracht hat, wie man Pufferüberläufe ausnutzt.
Im November 1996 veröffentlichte Levy unter dem Namen Aleph One „Smashing the Stack for Fun and Profit“ in Phrack Nr. 49. Die Technik war nicht neu – schon der Morris-Wurm hatte sie 1988 benutzt –, aber niemand hatte Schritt für Schritt erklärt, wie man eine Rücksprungadresse überschreibt und in den eigenen Shellcode springt. Der Artikel wurde Lehrstoff, und Stack-Exploits wurden Routine.
Etwa zur gleichen Zeit moderierte er Bugtraq, die Mailingliste, auf der Full Disclosure im großen Stil praktiziert wurde und Hersteller Fehler behoben, weil sie ohnehin schon öffentlich waren. Er war Mitgründer von SecurityFocus, das Symantec 2002 kaufte. Die gesamte Industrie der Stack-Schutzmechanismen, die danach entstand, ist gewissermaßen eine Antwort, die an ihn adressiert ist.