Fred Grampp
Mehr Infos
- Bekannt für
- UNIX Operating System Security (1984)
- Zugehörigkeit
- Bell Labs
- Land
- USA
Bell-Labs-Forscher, der 1984 eine der ersten nüchternen Darstellungen darüber mitverfasste, wie Unix-Systeme tatsächlich geknackt werden.
UNIX Operating System Security, geschrieben mit Robert Morris und im Oktober 1984 im AT&T Bell Laboratories Technical Journal erschienen, ging die Schwachstellen eine nach der anderen durch: erratbare Passwörter, nachlässig konfigurierte Setuid-Programme, beschreibbare Verzeichnisse im Suchpfad und Administratoren, die den Falschen vertrauen. Das Fazit: Die meisten Lücken steckten nicht im Kernel, sondern darin, wie das System betrieben wurde.
Der Aufsatz wurde früh zur Pflichtlektüre für Unix-Administratoren, ein Jahrzehnt vor der bekannteren Sicherheitsliteratur. Er hat außerdem ein unheimliches Nachspiel: Vier Jahre später setzte Morris' Sohn Robert Tappan Morris einen Wurm in die Welt, der genau diese Art von Schwäche ausnutzte.