Cesar Cerrudo
Maggiori info
- Nazionalità
- Argentina
- Fondatore di
- Argeniss
- Noto per
- Token Kidnapping, vulnerabilità dei sensori del traffico
Il ricercatore argentino che prima sequestrò i token di Windows e poi dimostrò che i semafori si fidavano di chiunque.
Nel 2008 Cerrudo presentò il Token Kidnapping: i servizi di Windows eseguiti con account limitati potevano comunque impossessarsi dei token di processi con privilegi SYSTEM e salire fino in cima. Microsoft dovette rilasciare più patch per chiudere le varianti, e la tecnica divenne una mossa classica di escalation dei privilegi sui server.
La sua società, Argeniss, fu acquisita da IOActive, di cui divenne CTO. Nel 2014 mostrò che i sensori wireless dei veicoli che alimentano i semafori di Washington, New York e altre città trasmettevano i dati in chiaro e accettavano firmware non firmato. Fu una delle prime dimostrazioni concrete di come appaia l'IoT urbano quando nessuno ha previsto un attaccante.