Elias Levy (Aleph One)
Más información
- Alias
- Aleph One
- Conocido por
- "Smashing the Stack for Fun and Profit" (1996), Bugtraq
- Institución
- SecurityFocus
Autor del texto con el que toda una generación aprendió a explotar desbordamientos de búfer.
En noviembre de 1996, bajo el alias Aleph One, Levy publicó "Smashing the Stack for Fun and Profit" en el número 49 de Phrack. La técnica no era nueva —el gusano Morris la había usado en 1988—, pero nadie había explicado paso a paso cómo sobrescribir la dirección de retorno y saltar a un shellcode propio. El artículo se convirtió en material docente y los exploits de pila, en rutina.
Por la misma época moderaba Bugtraq, la lista de correo donde la divulgación completa se practicaba a gran escala y los fabricantes corregían fallos porque ya eran públicos. Cofundó SecurityFocus, que Symantec compró en 2002. Toda la industria de protecciones de pila que vino después es, en cierto modo, una respuesta dirigida a él.