Michał Zalewski
Más información
- Alias
- lcamtuf
- Conocido por
- american fuzzy lop, p0f, The Tangled Web
- Institución
- Google, Snap
Investigador polaco que puso el fuzzing guiado por cobertura al alcance de cualquiera y escribió la obra de referencia sobre por qué los navegadores son tan difíciles de proteger.
Zalewski, conocido como lcamtuf, escribió p0f hacia el año 2000: una herramienta que adivina de forma pasiva el sistema operativo de un equipo a partir de la forma de sus paquetes TCP, sin enviar nada. En 2013 publicó american fuzzy lop (AFL), un fuzzer que instrumenta el programa y conserva toda entrada que alcance código nuevo. El resultado fue una avalancha de fallos en todo tipo de software, desde bibliotecas de imágenes hasta compiladores, y casi todos los fuzzers modernos descienden de esa idea.
En Google dirigió trabajo de seguridad web en torno a Chrome y escribió The Tangled Web (2011), un recorrido por cómo funcionan realmente la política del mismo origen y sus excepciones. Resumen: de forma inconsistente.