Matt Miller (skape)
詳細情報
- 別名
- skape
- 主な業績
- Meterpreter、Uninformed、Microsoftのエクスプロイト緩和策
先に攻撃ツールを書き、その後Microsoftに移ってそれを使いにくくした、エクスプロイト研究者。
skapeの名で、Metasploitの初期の貢献者の一人としてMeterpreterを書いた。メモリ上で動くペイロードで、侵入後の操作をスクリプトで扱えるシェルに変えた。技術系電子雑誌Uninformedの共同創刊者でもあり、Windowsの保護機構を回避する手法なども掲載した。
のちにMicrosoftに入り、Control Flow Guardなどの緩和策に取り組んだ。最もよく引用されるのは、BlueHat IL 2019での数字である。Microsoftが毎年修正するCVEのおよそ70パーセントがメモリ安全性のバグだというもので、この一文はRustを推すほぼすべての議論に登場してきた。