Corey Kallenberg
Maggiori info
- Affiliazione
- MITRE, LegbaCore
- Noto per
- LightEater, Thunderstrike 2
Ricercatore di firmware che mostrò come il BIOS di un PC fosse un nascondiglio per il malware migliore di quanto il sistema operativo fosse mai stato.
In MITRE, Kallenberg e Xeno Kovah documentarono quanto fosse scarsa la protezione della flash BIOS e UEFI sulle schede madri dei normali PC. Nel 2015 fondarono LegbaCore e presentarono «LightEater» al CanSecWest: un impianto in System Management Mode che legge la memoria all'insaputa del sistema operativo, dimostrato estraendo le chiavi da Tails, la distribuzione pensata per la sicurezza.
Quell'estate presentarono Thunderstrike 2 insieme a Trammell Hudson, un worm firmware per Mac che si diffonde tramite gli accessori Thunderbolt. Più avanti, nel 2015, Apple assunse entrambi: un modo come un altro per chiudere un'intera classe di vulnerabilità.