Jann Horn
Plus d'infos
- Affiliation
- Google, Project Zero
- Connu pour
- Spectre, Meltdown, vulnérabilités du noyau Linux
Le chercheur de Project Zero qui a trouvé seul Spectre et Meltdown en 2017, en parallèle de plusieurs équipes universitaires.
Horn était encore assez nouveau chez Project Zero, chez Google, quand il a prévenu Intel, AMD et ARM en juin 2017 que l'exécution spéculative de leurs processeurs laissait fuiter des données censées rester inaccessibles. Indépendamment, le groupe de Daniel Gruss à Graz et Paul Kocher étaient arrivés à la même conclusion. Les résultats sont devenus publics en janvier 2018 sous les noms de Spectre et Meltdown, et son nom figure sur les deux.
Il a aussi déniché une longue liste de bugs dans le noyau Linux, souvent des conditions de concurrence ou des erreurs de durée de vie subtiles qui finissent en élévation de privilèges. Ses rapports sont réputés arriver avec une preuve de concept fonctionnelle et une explication plus courte qu'on ne l'espérerait.