Billy Hoffman
Maggiori informazioni
- Noto per
- Il caso Blackboard (2003), Ajax Security (2007)
- Fondatore di
- Zoompf
Lo studente del Georgia Tech al quale un'ingiunzione del tribunale vietò di spiegare come ingannare i lettori delle tessere universitarie, e che poi fu tra i primi a scrivere di sicurezza nelle applicazioni Ajax.
Nel 2003 Hoffman e Virgil Griffith scoprirono che il sistema di tessere del campus di Blackboard, che governava di tutto, dalle porte alle lavatrici, si fidava ciecamente di ciò che arrivava dai lettori. Con un po' di hardware si potevano rinviare al sistema i propri dati invece di strisciare una vera banda magnetica. Quando dovevano presentare il lavoro alla conferenza hacker InterzOne di Atlanta, Blackboard ottenne un'ordinanza restrittiva temporanea contro l'intervento, invocando tra l'altro diritto d'autore e segreti commerciali.
Hoffman passò poi a SPI Dynamics, che produceva scanner di vulnerabilità web e fu acquistata da HP nel 2007. Nello stesso anno pubblicò con Bryan Sullivan Ajax Security, una delle prime analisi di come Ajax avesse spostato la superficie d'attacco nel browser. In seguito fondò Zoompf, dedicata alla misurazione delle prestazioni web.