Rafał Wojtczuk
Altre info
- Pseudonimo
- Nergal
- Affiliazione
- Invisible Things Lab, poi Bromium
- Noto per
- Attacchi a Xen, SMM e Intel TXT; Qubes OS
Ricercatore polacco di basso livello che, insieme a Joanna Rutkowska, dimostrò che quasi tutto ciò che sta sotto il sistema operativo può essere ingannato.
Con lo pseudonimo Nergal pubblicò nel 2001 su Phrack un articolo sulle tecniche avanzate di return-into-libc, uno dei precursori di quella che sarebbe diventata la return-oriented programming. Scrisse anche la libreria di rete libnids.
Presso l'Invisible Things Lab di Rutkowska divenne il suo più stretto collaboratore. Nel 2008 mostrarono come compromettere l'hypervisor Xen; nel 2009 come aggirare Intel TXT e come sfruttare la cache della CPU per accedere alla System Management Mode, il livello di esecuzione più privilegiato di una macchina x86. La conclusione che nessun hypervisor o kernel possa essere considerato affidabile divenne nel 2010 Qubes OS, che compartimenta tutto in macchine virtuali separate.