Gal Beniamini
Plus d'infos
- Connu pour
- Exploits contre TrustZone et les puces Wi-Fi Broadcom
- Affiliation
- Google Project Zero
Chercheur en sécurité israélien qui a montré que les parties les plus fiables d'un téléphone sont souvent les moins examinées.
Sur son blog Bits, Please!, Beniamini a publié en 2016 une série d'attaques contre l'environnement TrustZone de Qualcomm, jusqu'à l'extraction du matériel cryptographique protégeant le chiffrement intégral du disque sous Android. Le monde sécurisé avait des bugs mémoire tout comme le monde normal ; simplement, moins de gens y regardaient.
En 2017, chez Google Project Zero, il s'est attaqué aux puces Wi-Fi de Broadcom, présentes aussi bien dans les Nexus que dans les iPhone. Il a obtenu une exécution de code dans le firmware même de la puce, uniquement par les ondes, puis rebondi vers le noyau de l'hôte. La leçon était autant architecturale que technique : des périphériques dotés de leur propre processeur et sans ASLR forment une surface d'attaque que le système d'exploitation ne voit pas.