ビリー・ホフマン
詳細情報
- 知られている点
- Blackboard事件（2003年）、Ajax Security（2007年）
- 創業
- Zoompf
キャンパスカードリーダーの欺き方を説明することを裁判所命令で禁じられ、のちにAjaxアプリケーションのセキュリティを最も早く論じた一人となったジョージア工科大学の学生。
2003年、ホフマンとヴァージル・グリフィスは、ドアから洗濯機まで管理するBlackboardのキャンパスカードシステムが、リーダーから送られてくるものを無条件に信用していることを見つけた。少しのハードウェアがあれば、本物の磁気ストライプを通さなくても、自分のデータをシステムに再送信できたのである。二人がアトランタのハッカー会議InterzOneで発表する予定だったところ、Blackboardは著作権や営業秘密などを根拠に、講演を差し止める仮の接近禁止命令を取得した。
ホフマンはその後、ウェブ脆弱性スキャナーを作るSPI Dynamicsに移り、同社は2007年にHPに買収された。同年、ブライアン・サリバンと共著でAjax Securityを出版し、Ajaxが攻撃対象領域をブラウザ側へ移した様子をいち早く整理した。のちにウェブのパフォーマンスを計測するZoompfを創業した。