Mark Dowd
Plus d'infos
- Affiliation
- ISS X-Force, Azimuth Security
- Connu pour
- The Art of Software Security Assessment, l'exploit Flash de 2008
Chercheur australien en vulnérabilités, coauteur de l'ouvrage de référence sur la revue de code orientée sécurité, et l'homme qui a transformé un pointeur nul en arme dans Flash.
The Art of Software Security Assessment, signé Dowd, John McDonald et Justin Schuh, paraît en 2006. Avec bien plus de mille pages, il enseigne la revue de code systématique à la recherche de vulnérabilités, et reste sur l'étagère de la plupart de ceux qui en font leur métier.
En 2008, il publie un exploit pour Flash Player fondé sur un bug de pointeur nul, une catégorie que l'on rangeait volontiers parmi les plantages inoffensifs. En laissant un calcul de taille erroné décider de l'endroit où l'écriture atterrit, puis en dupant le vérificateur de bytecode d'ActionScript, il en a fait une exécution de code complète. La même année, avec Alexander Sotirov, il montre comment contourner les protections anti-exploitation des navigateurs. Il fonde ensuite Azimuth Security, qui aurait, selon le Washington Post en 2021, aidé le FBI à déverrouiller l'iPhone du tireur de San Bernardino.