Rafał Wojtczuk
Plus d'infos
- Pseudonyme
- Nergal
- Affiliation
- Invisible Things Lab, puis Bromium
- Connu pour
- Attaques contre Xen, SMM et Intel TXT ; Qubes OS
Chercheur polonais en bas niveau qui, avec Joanna Rutkowska, a montré que presque tout ce qui se trouve sous le système d'exploitation peut être dupé.
Sous le pseudonyme de Nergal, il publie en 2001 dans Phrack un article sur les techniques avancées de return-into-libc, l'un des précurseurs de ce qui deviendra la programmation orientée retour (ROP). Il a aussi écrit la bibliothèque réseau libnids.
À l'Invisible Things Lab de Rutkowska, il devient son plus proche collaborateur. En 2008, ils montrent comment subvertir l'hyperviseur Xen ; en 2009, comment contourner Intel TXT et exploiter le cache du processeur pour pénétrer en mode de gestion système, le niveau d'exécution le plus privilégié d'une machine x86. La conclusion qu'aucun hyperviseur ni noyau ne mérite une confiance totale est devenue Qubes OS en 2010, qui cloisonne tout dans des machines virtuelles distinctes.