シュテファン・エッサー
詳細情報
- 代表的業績
- Suhosin、Month of PHP Bugs、iOSカーネルのエクスプロイト
- 創業
- SektionEins
- 国
- ドイツ
抗議してPHPのセキュリティチームを辞め、その理由を「1か月間、毎日1件のバグ公開」で示したドイツのセキュリティ研究者。
エッサーはPHPのセキュリティチームにいたが、2006年には、報告された穴の修正の遅さに我慢の限界を迎えていた。彼の答えはHardened-PHPプロジェクトとSuhosin強化パッチで、2007年3月にはMonth of PHP Bugsが続いた。言語コアの40件を超える脆弱性を、立て続けに公開したのだ。同年、コンサルティング会社SektionEinsを設立している。
その後はiOSに転じ、i0n1cの名でカーネルのエクスプロイトを公開した。それは脱獄に使われた。『iOS Hacker's Handbook』(2012年)をチャーリー・ミラー、ディノ・ダイ・ゾヴィらと共著している。