Collin Mulliner
Más información
- Conocido por
- Fuzzing de SMS, vulnerabilidades en teléfonos móviles
- Institución
- TU Berlin, Northeastern University
Investigador alemán de seguridad móvil que demostró que un solo SMS podía bastar para tomar el control de un iPhone.
Mulliner ya rompía teléfonos antes de que fueran smartphones en el sentido actual, entre otras cosas con ataques al tratamiento de MMS en Windows Mobile en 2006. La gran repercusión llegó en Black Hat 2009, donde presentó con Charlie Miller «Fuzzing the Phone in Your Phone».
Los dos habían encontrado la manera de inyectar SMS localmente en el propio terminal, sin operador y sin pagar por mensaje, y con ello sometieron a fuzzing las pilas de SMS de iOS, Android y Windows Mobile. El resultado estrella fue un fallo que permitía ejecutar código a distancia en el iPhone con un mensaje manipulado. Apple publicó el parche esa misma semana. Más tarde Mulliner siguió investigando la seguridad de Android y el endurecimiento de binarios.