Joanna Rutkowska
Plus d'infos
- Née
- 1981, Varsovie
- Fondé
- Invisible Things Lab, Qubes OS
- Connue pour
- Blue Pill, Evil Maid, Qubes OS
La chercheuse polonaise qui a montré qu'un hyperviseur pouvait être le rootkit parfait — avant de bâtir un système d'exploitation sur le principe que rien n'est digne de confiance.
À Black Hat 2006, Rutkowska présente Blue Pill : un rootkit qui exploitait la nouvelle virtualisation matérielle d'AMD pour glisser le système en cours d'exécution dans une machine virtuelle, sous un mince hyperviseur, à la volée et sans redémarrage. Qu'il soit réellement indétectable a donné lieu à une longue et assez bruyante dispute. En 2009, avec Alexander Tereshkin, elle baptise l'attaque Evil Maid, dirigée contre le chiffrement de disque d'un portable abandonné seul dans une chambre d'hôtel.
Sa conclusion : on ne sécurise pas un ordinateur en bouchant les trous un à un. Qubes OS, sorti en 2012 et fondé sur Xen, cloisonne donc tout dans des machines virtuelles isolées : une pour la banque, une pour le travail, une pour tout ce dont on se méfie. La sécurité par la défiance, érigée en méthode.