IT用語集 › セキュリティ › エリアス・レヴィ(Elias Levy / Aleph One)

エリアス・レヴィ(Elias Levy / Aleph One)

セキュリティ Svenska → 更新: 2026-10-25
詳細情報
別名
Aleph One
代表的業績
「Smashing the Stack for Fun and Profit」(1996年)、Bugtraq
所属
SecurityFocus

世代全体にバッファオーバーフローの悪用法を教えた文章の著者。

1996年11月、レヴィはAleph Oneの名でPhrack 49号に「Smashing the Stack for Fun and Profit」を発表した。技術自体は新しくなく、1988年のモリスワームがすでに使っていた。だが、戻りアドレスを書き換えて自作のシェルコードへ飛ばす手順を、一歩ずつ示した人はいなかった。この記事は教材となり、スタックを狙う攻撃は日常茶飯事になった。

同じ頃、彼はメーリングリストBugtraqのモデレーターも務めた。完全公開が大規模に実践された場で、バグがすでに公開されているからこそベンダーが修正した。さらにSecurityFocusを共同創業し、2002年にSymantecが買収した。その後に生まれたスタック保護の産業全体は、ある意味で彼宛ての返信である。

← 用語集に戻る