IT-Lexikon › Sicherheit › Paul Karger

Paul Karger

Sicherheit Svenska → Aktualisiert: 2026-10-15

Amerikanischer IT-Sicherheitsforscher, der 1974 die Compiler-Hintertür beschrieb, die Ken Thompson später berühmt machte.

Gemeinsam mit Roger Schell führte Karger 1974 für die US Air Force einen Penetrationstest von Multics durch. Das System war mit Sicherheit als Ziel entworfen worden, und sie kamen trotzdem hinein. Ihr Bericht legte unter anderem nahe, dass ein Angreifer eine Falltür im Compiler platzieren könnte, die sogar eine Prüfung des Quellcodes überlebt. Ken Thompson zitierte ihn 1984 in seiner Turing-Vorlesung Reflections on Trusting Trust.

In den 1980ern leitete Karger die Arbeit am Sicherheitskern für DECs VAX, einem Virtual-Machine-Monitor mit Ziel auf die höchste Orange-Book-Einstufung. Das Projekt wurde 1990 eingestellt, auch weil nur wenige Kunden dafür zahlen wollten. Später forschte er bei IBM. 2002 hielten er und Schell in Thirty Years Later fest, dass die Lehren aus Multics noch immer nicht angekommen waren. Karger starb 2010.

← Zurück zum Lexikon