Mark Dowd
Más información
- Institución
- ISS X-Force, Azimuth Security
- Conocido por
- The Art of Software Security Assessment, el exploit de Flash de 2008
Investigador australiano de vulnerabilidades, coautor del libro de referencia sobre auditoría de código y el hombre que convirtió un puntero nulo de Flash en un arma.
The Art of Software Security Assessment, escrito por Dowd, John McDonald y Justin Schuh, apareció en 2006. Con más de mil páginas, enseña revisión de código sistemática en busca de vulnerabilidades y sigue en la estantería de quienes se dedican a ello.
En 2008 publicó un exploit para Flash Player basado en un puntero nulo, un tipo de fallo que casi todos consideraban un cuelgue inofensivo. Dejando que un cálculo de tamaño erróneo decidiera dónde caía la escritura y engañando después al verificador de bytecode de ActionScript, logró ejecución de código completa. Ese mismo año, él y Alexander Sotirov mostraron cómo eludir las protecciones de los navegadores. Más tarde fundó Azimuth Security, que según el Washington Post en 2021 ayudó al FBI a desbloquear el iPhone del tirador de San Bernardino.