Christopher Domas
詳細情報
- 主な業績
- movfuscator、sandsifter、Rosenbridge
x86プロセッサをブラックボックスとして扱い、メーカーが伏せておきたいものを見つけ出すセキュリティ研究者。
2015年、ドーマスはC言語のプログラムをmov命令だけに変換するコンパイラmovfuscatorを公開した。この命令だけでチューリング完全になることの実証であり、出力を解析する側には悪夢である。同じ年に、プロセッサのシステム管理モード(SMM)に入り込む「Memory Sinkhole」も発表した。
2017年にはファザーのsandsifterを公開し、命令エンコーディングを系統的に走査して、複数ベンダーの未文書化オペコードやエラッタを見つけた。翌年のRosenbridgeは、VIA C3チップに隠されたコプロセッサで、有効にすると一般ユーザーのコードがカーネル権限に到達できた。シリコンに組み込まれたバックドアである。