Mark Dowd
Maggiori info
- Affiliazione
- ISS X-Force, Azimuth Security
- Noto per
- The Art of Software Security Assessment, l'exploit Flash del 2008
Ricercatore australiano di vulnerabilità, coautore del testo di riferimento sulla revisione del codice per la sicurezza e l'uomo che ha trasformato un puntatore nullo in un'arma in Flash.
The Art of Software Security Assessment, scritto da Dowd, John McDonald e Justin Schuh, uscì nel 2006. Con ben oltre mille pagine insegna la revisione del codice sistematica alla ricerca di vulnerabilità, e sta ancora sullo scaffale della maggior parte di chi fa questo mestiere.
Nel 2008 pubblicò un exploit per Flash Player basato su un bug di puntatore nullo, una categoria che i più liquidavano come un innocuo crash. Facendo in modo che un calcolo errato delle dimensioni guidasse il punto di scrittura, e poi ingannando il verificatore del bytecode ActionScript, lo trasformò in esecuzione completa di codice. Nello stesso anno mostrò con Alexander Sotirov come aggirare le mitigazioni anti-exploit dei browser. In seguito fondò Azimuth Security che, secondo il Washington Post nel 2021, avrebbe aiutato l'FBI a sbloccare l'iPhone dell'attentatore di San Bernardino.