エリアス・レヴィ(Elias Levy / Aleph One)
詳細情報
- 別名
- Aleph One
- 代表的業績
- 「Smashing the Stack for Fun and Profit」(1996年)、Bugtraq
- 所属
- SecurityFocus
世代全体にバッファオーバーフローの悪用法を教えた文章の著者。
1996年11月、レヴィはAleph Oneの名でPhrack 49号に「Smashing the Stack for Fun and Profit」を発表した。技術自体は新しくなく、1988年のモリスワームがすでに使っていた。だが、戻りアドレスを書き換えて自作のシェルコードへ飛ばす手順を、一歩ずつ示した人はいなかった。この記事は教材となり、スタックを狙う攻撃は日常茶飯事になった。
同じ頃、彼はメーリングリストBugtraqのモデレーターも務めた。完全公開が大規模に実践された場で、バグがすでに公開されているからこそベンダーが修正した。さらにSecurityFocusを共同創業し、2002年にSymantecが買収した。その後に生まれたスタック保護の産業全体は、ある意味で彼宛ての返信である。