Michał Zalewski
Plus d'infos
- Pseudonyme
- lcamtuf
- Connu pour
- american fuzzy lop, p0f, The Tangled Web
- Affiliation
- Google, Snap
Chercheur polonais en sécurité qui a mis le fuzzing guidé par la couverture à la portée de tous, et signé l'ouvrage de référence sur la difficulté à sécuriser les navigateurs.
Zalewski, plus connu sous le nom de lcamtuf, écrit vers 2000 p0f, un outil qui devine passivement le système d'exploitation d'une machine d'après la forme de ses paquets TCP, sans rien envoyer lui-même. En 2013, il publie american fuzzy lop (AFL), un fuzzer qui instrumente la cible et conserve toute entrée atteignant du code nouveau. Résultat : un déluge de bogues, des bibliothèques d'images aux compilateurs, et presque tous les fuzzers modernes descendent de cette idée.
Chez Google, il dirige des travaux de sécurité web autour de Chrome et écrit The Tangled Web (2011), une visite guidée de la façon dont la politique de même origine et ses nombreuses exceptions se comportent réellement. Réponse courte : de manière incohérente.