Hanno Böck
Plus d'infos
- Profession
- Journaliste et chercheur en sécurité
- Connu pour
- The Fuzzing Project, ROBOT, badkeys
Journaliste allemand qui écrit sur les failles de sécurité et, quand l'approvisionnement faiblit, en déniche de nouvelles lui-même.
Böck écrit notamment pour Golem.de, mais il est tout autant chercheur. Après Heartbleed, il a lancé en 2014 The Fuzzing Project, un balayage systématique d'outils Linux courants par fuzzing et AddressSanitizer, qui a mis au jour une longue liste de bogues mémoire. Le principe : les outils existaient déjà, personne n'avait simplement pris la peine de les lancer.
En 2017, avec Juraj Somorovsky et Craig Young, il a montré que l'attaque de Bleichenbacher de 1998 fonctionnait encore contre des serveurs TLS de grands éditeurs. Ils l'ont baptisée ROBOT — Return Of Bleichenbacher's Oracle Threat. En 2022, il a trouvé des clés RSA factorisables par la méthode de Fermat, datant du XVIIᵉ siècle, et créé le service badkeys pour en traquer d'autres.