Samy Kamkar
Plus d'infos
- Connu pour
- Ver Samy, evercookie, OpenSesame, RollJam, PoisonTap
Le hacker dont le ver MySpace de 2005 lui a valu plus d'un million d'amis en moins d'une journée, et une condamnation pénale en prime.
Le 4 octobre 2005, Kamkar place du code XSS dans son profil MySpace. Chaque visiteur l'ajoute comme ami, voit s'afficher sur son propre profil « but most of all, samy is my hero », et devient à son tour vecteur. En une vingtaine d'heures, le ver touche plus d'un million de comptes et MySpace doit couper le site. C'est le premier grand ver XSS autopropagé. Kamkar plaide coupable en 2007 et écope de trois ans de probation.
Il s'est ensuite fait connaître par des démonstrations publiques : evercookie (2010), un cookie qui survit à presque toutes les tentatives de suppression ; OpenSesame, qui ouvre des portes de garage avec un jouet Mattel ; RollJam contre l'ouverture sans clé des voitures ; et PoisonTap (2016), qui détourne un ordinateur verrouillé via USB.