Solar Designer
Mehr Info
- Name
- Alexander Peslyak
- Bekannt für
- John the Ripper, Openwall, Return-to-libc
Russischer Sicherheitsentwickler hinter dem Passwort-Cracker John the Ripper und dem ersten öffentlichen Return-to-libc-Angriff.
Alexander Peslyak, der sich Solar Designer nennt, veröffentlichte 1996 John the Ripper. Das Programm probiert Kandidatenpasswörter gegen Hashes durch und wurde zum Standardbeweis dafür, wie schwach die Passwörter eines Systems wirklich sind – nützlich für Angreifer und für Administratoren, die ihnen zuvorkommen wollten. Er gründete außerdem Openwall, mit einer gehärteten Linux-Distribution und Kernel-Patches, die den Stack nicht ausführbar machten.
1997 zeigte er, dass ein nicht ausführbarer Stack nicht genügt: Statt in eingeschleusten Code zu springen, kann ein Buffer Overflow direkt in vorhandene Bibliotheksfunktionen wie system() springen. Das war Return-to-libc, der Urahn der gesamten ROP-Familie. Später entwarf er yescrypt mit und schrieb die bcrypt-Implementierung, die viele Linux-Systeme ausliefern.