アンジュ・アルベルティーニ

Corkamiというプロジェクト名で、アルベルティーニはファイル形式を最後の1バイトまで文書化してきた。多くは、PDF、PNG、実行ファイルがどう組み上がっているかを示す手描きのポスターである。得意分野はポリグロットで、開くプログラムによって有効なPDFにもZIPにもJPEGにもなる単一のファイルを作る。宴会芸のように聞こえるが、セキュリティフィルターやアップロード検査の多くが最初のシグネチャしか見ていないと気づけば話は変わる。

その知見は2017年のSHAtteredで実を結んだ。マルク・ステヴェンスやGoogleの研究者とともに、同じSHA-1ハッシュを持つ二つの異なるPDFを作り出した。ハッカー誌PoC||GTFOの常連寄稿者でもある。