Natalie Silvanovich
Plus d'infos
- Affiliation
- Google, Project Zero
- Connue pour
- Failles zero-click dans les applications de messagerie et d'appel vidéo
La chercheuse qui a cartographié ce que font les applications de messagerie des données entrantes avant même que vous ayez remarqué leur arrivée.
Avant Project Zero, Silvanovich travaillait chez BlackBerry et s'est fait connaître, sur son temps libre, en rétroconcevant le firmware du Tamagotchi. Chez Google, elle s'est spécialisée dans la surface d'attaque qui ne demande aucun clic : tout ce qu'une application analyse seule à l'arrivée d'un message ou d'un appel.
En 2019, elle et Samuel Groß ont trouvé une série de vulnérabilités d'iMessage exploitables par un simple message. En 2021, elle a montré que plusieurs applications d'appel vidéo, dont Signal, Google Duo et Facebook Messenger, présentaient des bugs de logique permettant à l'appelant d'activer le micro ou la caméra de l'appelé avant qu'il ait décroché. Aucune corruption mémoire nécessaire — juste une machine à états qui faisait confiance à la mauvaise partie.