マーク・ダウド
詳細情報
- 所属
- ISS X-Force、Azimuth Security
- 知られる業績
- The Art of Software Security Assessment、2008年のFlashエクスプロイト
オーストラリアの脆弱性研究者。セキュリティコードレビューの標準的教科書の共著者で、Flashのヌルポインタを実用的な攻撃に仕立てた人物。
Dowd、John McDonald、Justin SchuhによるThe Art of Software Security Assessmentは2006年に出版された。1000ページを優に超え、脆弱性を探すための体系的なコードレビューを教える本で、この仕事を生業にする人の多くの書棚に今も並んでいる。
2008年には、Flash Playerのヌルポインタのバグを使ったエクスプロイトを公開した。多くの人が無害なクラッシュとみなしていた種類の欠陥である。誤ったサイズ計算で書き込み先を誘導し、さらにActionScriptバイトコードの検証器を欺くことで、完全なコード実行にまで高めた。同年にはAlexander Sotirovとともに、ブラウザのエクスプロイト緩和策を回避する方法を示した。のちにAzimuth Securityを設立し、同社は2021年のWashington Postによれば、サンバーナーディーノ銃撃犯のiPhoneのロック解除でFBIを支援したという。