Collin Mulliner
Maggiori info
- Noto per
- Fuzzing degli SMS, vulnerabilità dei telefoni cellulari
- Affiliazione
- TU Berlino, Northeastern University
Ricercatore tedesco di sicurezza mobile che dimostrò come un singolo messaggio di testo potesse bastare per prendere il controllo di un iPhone.
Mulliner rompeva telefoni quando ancora non erano smartphone nel senso odierno, con attacchi alla gestione degli MMS su Windows Mobile già nel 2006. Il grande exploit arrivò al Black Hat 2009, dove insieme a Charlie Miller presentò «Fuzzing the Phone in Your Phone».
I due avevano trovato il modo di iniettare SMS localmente sul dispositivo, senza operatore e senza costi per messaggio, e poi di sottoporre a fuzzing gli stack SMS di iOS, Android e Windows Mobile. Il risultato principale fu una falla che permetteva a un messaggio costruito ad arte di eseguire codice da remoto sull'iPhone. Apple rilasciò la correzione la stessa settimana. In seguito Mulliner si è occupato di sicurezza di Android e di hardening dei binari.