IT用語集 › セキュリティ › Christopher Domas

Christopher Domas

セキュリティ Svenska → 更新: 2026-10-24
詳細情報
主な業績
movfuscator、sandsifter、Rosenbridge

x86プロセッサをブラックボックスとして扱い、メーカーが伏せておきたいものを見つけ出すセキュリティ研究者。

2015年、ドーマスはC言語のプログラムをmov命令だけに変換するコンパイラmovfuscatorを公開した。この命令だけでチューリング完全になることの実証であり、出力を解析する側には悪夢である。同じ年に、プロセッサのシステム管理モード(SMM)に入り込む「Memory Sinkhole」も発表した。

2017年にはファザーのsandsifterを公開し、命令エンコーディングを系統的に走査して、複数ベンダーの未文書化オペコードやエラッタを見つけた。翌年のRosenbridgeは、VIA C3チップに隠されたコプロセッサで、有効にすると一般ユーザーのコードがカーネル権限に到達できた。シリコンに組み込まれたバックドアである。

← 用語集に戻る