Amit Klein
Más información
- Conocido por
- XSS basado en DOM, HTTP response splitting
- Organización
- Sanctum, Trusteer
- País
- Israel
Investigador israelí de seguridad web que puso nombre a dos clases de ataque antes de que la mayoría de los desarrolladores hubiera oído hablar de la primera.
En 2004 Klein describió el HTTP response splitting: si un servidor mete datos del usuario en una cabecera de respuesta sin eliminar los saltos de línea, el atacante puede cerrar la respuesta antes de tiempo y escribir una propia, que una caché intermedia guardará encantada y servirá a todos los demás. Un año después llegó su artículo sobre el «XSS del tercer tipo», el XSS basado en DOM, en el que la carga maliciosa ni siquiera pasa por el servidor y solo cobra vida cuando el JavaScript de la propia página lee la URL.
Ese tercer tipo se volvió una línea obligada en cualquier taxonomía de XSS cuando las aplicaciones de una sola página trasladaron la lógica al navegador. Klein fue después CTO de Trusteer y desde entonces ha investigado canales laterales en las pilas de red.