Dug Song
Altre info
- Noto per
- dsniff (2000), Duo Security (2010)
- Aziende
- Arbor Networks, Duo Security
L'hacker che per primo mostrò quanto fosse banale origliare una rete, per poi fondare un'azienda da un miliardo di dollari che rende più difficile rubare i login.
dsniff (2000) era un insieme di strumenti per il packet sniffing e gli attacchi MITM: arpspoof per l'ARP spoofing nelle reti commutate, sshmitm e webmitm per inserirsi in mezzo a sessioni cifrate. Lo scopo era convincere le persone a smettere di inviare password in chiaro, e funzionò spaventandole. Scrisse anche fragroute, per verificare come i prodotti IDS gestissero i pacchetti frammentati.
Song ha cofondato Arbor Networks e, nel 2010, Duo Security ad Ann Arbor insieme a Jon Oberheide. Duo ha trasformato l'autenticazione a due fattori in una notifica push che le persone comuni riescono davvero a tollerare; Cisco l'ha acquistata nel 2018 per 2,35 miliardi di dollari.