Michał Zalewski
Maggiori info
- Pseudonimo
- lcamtuf
- Noto per
- american fuzzy lop, p0f, The Tangled Web
- Affiliazione
- Google, Snap
Ricercatore di sicurezza polacco che ha reso il fuzzing guidato dalla copertura accessibile a chiunque e ha scritto il resoconto di riferimento sul perché i browser siano così difficili da proteggere.
Zalewski, più noto come lcamtuf, scrisse intorno al 2000 p0f, uno strumento che deduce in modo passivo il sistema operativo di un host dalla forma dei suoi pacchetti TCP, senza inviare nulla. Nel 2013 rilasciò american fuzzy lop (AFL), un fuzzer che instrumenta il programma bersaglio e conserva ogni input che raggiunge codice nuovo. Ne seguì una valanga di bug, dalle librerie per le immagini ai compilatori, e quasi ogni fuzzer moderno discende da quell'idea.
In Google guidò il lavoro sulla sicurezza web attorno a Chrome e scrisse The Tangled Web (2011), un percorso nel modo in cui la same-origin policy e le sue molte eccezioni si comportano davvero. La risposta breve: in modo incoerente.