James Forshaw
Altre info
- Datore di lavoro
- Google Project Zero
- Noto per
- Sicurezza di Windows, bug logici
- Libri
- Attacking Network Protocols (2017), Windows Security Internals (2024)
Ricercatore britannico che trova falle in Windows più in fretta di quanto la maggior parte dei dipendenti Microsoft riesca a leggere le segnalazioni.
Forshaw si fece un nome nel 2013 incassando 100.000 dollari dal primo Mitigation Bypass Bounty di Microsoft, un bug bounty per le tecniche che aggirano le difese del sistema operativo anziché per singoli bug. Entrò poi in Project Zero di Google, accanto a Tavis Ormandy e Ian Beer.
La sua specialità sono gli errori di logica più che la corruzione della memoria: controlli di accesso che guardano la cosa sbagliata, collegamenti simbolici che puntano dove non dovrebbero, sandbox con la porta socchiusa. Bug di questo tipo spesso offrono una pulita escalation dei privilegi senza che nulla vada in crash. Il suo toolkit PowerShell NtObjectManager e il libro Windows Security Internals (2024) sono di fatto la documentazione del modello di sicurezza di Windows che Microsoft non ha mai scritto.