Gal Beniamini
Israelischer Sicherheitsforscher, der zeigte, dass die vertrauenswürdigsten Teile eines Telefons oft die am wenigsten geprüften sind.
Auf seinem Blog Bits, Please! veröffentlichte Beniamini 2016 eine Serie von Angriffen auf Qualcomms TrustZone-Umgebung, die mit der Extraktion des Schlüsselmaterials hinter der Vollverschlüsselung von Android endete. Die „sichere Welt“ hatte genauso Speicherfehler wie die normale – nur schauten weniger Leute hin.
2017 nahm er sich bei Google Project Zero die WLAN-Chips von Broadcom vor, die in Nexus-Telefonen wie in iPhones steckten. Er erreichte Codeausführung in der Firmware des Chips ausschließlich über die Luftschnittstelle und sprang von dort in den Kernel des Hosts. Die Pointe war ebenso architektonisch wie technisch: Peripherie mit eigenem Prozessor und ohne ASLR ist Angriffsfläche, die das Betriebssystem nicht sieht.