Thomas Ptacek
Altre info
- Affiliazione
- Matasano, Latacora, Fly.io
- Noto per
- Elusione degli IDS, Cryptopals
Ricercatore di sicurezza il cui articolo del 1998 mostrò che il rilevamento delle intrusioni di rete si può ingannare per costruzione, e che poi insegnò a una generazione di sviluppatori a rompere la crittografia.
Ptacek scrisse «Insertion, Evasion, and Denial of Service» con Timothy Newsham presso Secure Networks nel 1998. Il punto era semplice e spiacevole: un IDS in ascolto sul cavo non vede lo stesso flusso dell'host di destinazione. Con frammenti sovrapposti, valori di TTL scelti con cura e pacchetti che accetta soltanto una delle due parti, un aggressore può mostrare al sensore una versione innocua e alla vittima quella vera.
Nel 2005 cofondò la società di consulenza Matasano, culla delle sfide Cryptopals, seguita più tardi da Latacora e Fly.io. Come tptacek è anche uno dei commentatori più prolifici di Hacker News: un titolo per cui nessuno si candida, ma che gli è rimasto addosso.