Tim Newsham
Maggiori informazioni
- Affiliazione
- Secure Networks, Guardent
- Noto per
- Evasione degli IDS, attacchi format string
Coautore dell'articolo del 1998 che dimostrò come a un sistema di rilevamento delle intrusioni si possa mostrare una realtà diversa da quella vista dal bersaglio.
Newsham scrisse «Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection» con Thomas Ptacek presso Secure Networks. Un IDS di rete deve indovinare come ciascun destinatario riassembli il flusso e, con frammenti sovrapposti e valori TTL scelti con cura, indovina male. L'articolo è il motivo per cui i sensori moderni normalizzano il traffico prima di cercare le firme.
Nel 2000, in Guardent, scrisse una delle prime trattazioni complete degli attacchi format string: quando l'input dell'utente finisce come argomento di formato di printf, %n consente di scrivere in memoria in punti arbitrari. La classe di bug esisteva da decenni; nessuno aveva letto la pagina di manuale con sufficiente attenzione.