Mark Seaborn
Más información
- Conocido por
- Primer exploit práctico de Rowhammer (2015)
- Institución
Ingeniero de Google que en 2015 convirtió Rowhammer de problema académico de fiabilidad en una forma de conseguir root.
Seaborn trabajaba en el sandbox de Native Client, el sistema de Chrome para ejecutar código nativo de forma segura dentro del navegador. Cuando apareció en 2014 el artículo de Yoongu Kim sobre bits que cambian solos en la DRAM, entendió lo que significaba para un sandbox que da por hecho que la memoria guarda lo que se le dio.
En marzo de 2015 él y Thomas Dullien publicaron dos exploits en el blog de Project Zero. Uno escapaba de Native Client cambiando bits en instrucciones ya validadas. El otro llenaba la memoria de tablas de páginas hasta que un bit alterado daba a un proceso corriente acceso de escritura a una de ellas, y con ello a toda la memoria física. Los fabricantes habían llamado raros a esos errores; a partir de entonces se llamaron vulnerabilidades.