Joxean Koret
Más información
- País
- España
- Conocido por
- Diaphora, The Antivirus Hacker's Handbook (2015)
Investigador de seguridad español que demostró que el antivirus, con sus privilegios y sus analizadores de archivos, suele ser el software más vulnerable del equipo.
Un antivirus tiene que abrir cada archivo que pasa, en cualquier formato y, a ser posible, con privilegios de sistema. Es casi la definición de manual de superficie de ataque. En SyScan 2014 Koret presentó "Breaking Antivirus Software", con fallos explotables en local y en remoto en una larga lista de motores comerciales. En 2015 llegó The Antivirus Hacker's Handbook, escrito con Elias Bachaalany. Por la misma época Tavis Ormandy, en Google, empezó a hacer lo mismo de forma metódica, y el sector se quedó sin descanso.
Koret es también el autor de Diaphora, un plugin libre de IDA para diffing binario: comparar dos versiones de un programa y ver exactamente qué funciones tocó una actualización de seguridad. Es la forma habitual de convertir un parche en un exploit.