Joanna Rutkowska
Más información
- Nacimiento
- 1981, Varsovia
- Fundó
- Invisible Things Lab, Qubes OS
- Conocida por
- Blue Pill, Evil Maid, Qubes OS
Investigadora polaca que mostró cómo un hipervisor podía ser el rootkit perfecto, y que después construyó un sistema operativo sobre la premisa de que no se puede confiar en nada.
En Black Hat 2006 Rutkowska presentó Blue Pill: un rootkit que aprovechaba la nueva virtualización por hardware de AMD para meter el sistema operativo en marcha dentro de una máquina virtual bajo un hipervisor mínimo, en caliente y sin reiniciar. Si de verdad era indetectable dio pie a una discusión larga y bastante ruidosa. En 2009, con Alexander Tereshkin, bautizó el ataque Evil Maid, contra el cifrado de disco de un portátil abandonado en la habitación de un hotel.
Su conclusión fue que un ordenador no se asegura tapando agujeros de uno en uno. Qubes OS, publicado en 2012 sobre Xen, lo reparte todo en máquinas virtuales aisladas: una para el banco, otra para el trabajo, otra para lo que no inspira confianza. Seguridad por desconfianza, sistematizada.