Amit Klein
Plus d'infos
- Connu pour
- XSS basé sur le DOM, HTTP response splitting
- Affiliation
- Sanctum, Trusteer
- Pays
- Israël
Chercheur israélien en sécurité web qui a nommé deux classes d'attaques avant que la plupart des développeurs n'aient entendu parler de la première.
En 2004, Klein décrit le HTTP response splitting : si un serveur glisse une saisie utilisateur dans un en-tête de réponse sans filtrer les sauts de ligne, l'attaquant peut clore la réponse prématurément et en écrire une de son cru, qu'un cache intermédiaire s'empressera de stocker et de servir à tous les autres. Un an plus tard paraît son article sur le « XSS de troisième espèce » — le XSS basé sur le DOM, où la charge utile ne touche jamais le serveur et ne s'éveille que lorsque le JavaScript de la page lit l'URL.
Ce troisième type est devenu une ligne obligée de toute taxonomie du XSS dès que les applications monopages ont déplacé la logique dans le navigateur. Klein a ensuite été directeur technique de Trusteer, puis s'est penché sur les canaux auxiliaires dans les piles réseau.