Hanno Böck
Mehr Infos
- Beruf
- Journalist und Sicherheitsforscher
- Bekannt für
- The Fuzzing Project, ROBOT, badkeys
Deutscher Journalist, der über Sicherheitslücken schreibt und, wenn der Nachschub knapp wird, selbst neue findet.
Böck schreibt unter anderem für Golem.de, ist aber mindestens ebenso sehr Forscher. Nach Heartbleed startete er 2014 The Fuzzing Project, einen systematischen Durchlauf gängiger Linux-Werkzeuge mit Fuzzing und AddressSanitizer, der eine lange Liste von Speicherfehlern zutage förderte. Der Clou: Die Werkzeuge gab es längst, nur hatte sie noch nie jemand einfach laufen lassen.
2017 zeigte er gemeinsam mit Juraj Somorovsky und Craig Young, dass der Bleichenbacher-Angriff von 1998 gegen TLS-Server großer Hersteller noch immer funktionierte. Sie nannten ihn ROBOT — Return Of Bleichenbacher's Oracle Threat. 2022 fand er RSA-Schlüssel, die sich mit Fermats Verfahren aus dem 17. Jahrhundert faktorisieren ließen, und baute den Dienst badkeys, um nach weiteren zu suchen.