Jann Horn
Maggiori info
- Affiliazione
- Google, Project Zero
- Noto per
- Spectre, Meltdown, vulnerabilità del kernel Linux
Il ricercatore di Project Zero che nel 2017 trovò da solo sia Spectre sia Meltdown, in parallelo a diversi gruppi accademici.
Horn era relativamente nuovo a Project Zero di Google quando, nel giugno 2017, comunicò a Intel, AMD e ARM che l'esecuzione speculativa dei loro processori lasciava trapelare dati che avrebbero dovuto restare inaccessibili. In modo indipendente, il gruppo di Daniel Gruss a Graz e Paul Kocher erano arrivati alla stessa conclusione. I risultati divennero pubblici nel gennaio 2018 come Spectre e Meltdown, e il suo nome compare su entrambi.
Oltre a questo, ha trovato una lunga serie di bug nel kernel Linux, spesso race condition e errori di durata degli oggetti sottili che portano alla escalation dei privilegi. Le sue segnalazioni sono note per arrivare con una proof of concept funzionante e una spiegazione più breve di quanto ci si aspetti.