Úlfar Erlingsson
Plus d'infos
- Connu pour
- Intégrité du flot de contrôle (2005), RAPPOR (2014)
- Affiliation
- Microsoft Research, Google
- Pays
- Islande
Chercheur islandais en sécurité, coinventeur de l'intégrité du flot de contrôle, qui a ensuite fait collecter à Chrome des statistiques sous confidentialité différentielle.
À Cornell, Erlingsson a travaillé avec Fred Schneider sur les moniteurs de référence en ligne — réécrire un programme pour qu'il applique lui-même sa politique de sécurité. Ces travaux ont mené à Control-Flow Integrity (2005), écrit chez Microsoft Research avec Martín Abadi, Mihai Budiu et Jay Ligatti : chaque saut indirect est vérifié par rapport au graphe de flot de contrôle établi par le compilateur, ce qui ferme la porte au ROP. Il a fallu environ dix ans pour que l'idée arrive dans les compilateurs grand public.
Chez Google, il a été premier auteur de RAPPOR (2014), où chaque installation de Chrome brouille ses réponses avant de les transmettre : Google voit la tendance d'ensemble, mais jamais la vérité d'un utilisateur en particulier. Ce fut l'un des premiers déploiements à grande échelle de confidentialité différentielle locale. Il a ensuite coécrit des travaux sur la façon dont les réseaux de neurones mémorisent les secrets de leurs données d'entraînement.