スティーブン・チェコウェイ（Stephen Checkoway）
詳細情報
- 所属
- オバーリン大学
- 代表的業績
- 自動車セキュリティ、Juniper Dual EC
自動車を遠隔から乗っ取り、投票機でROPを走らせ、Juniperのファイアウォールの乱数生成器にバックドアが入った経緯を再構成したセキュリティ研究者。
サンディエゴで博士課程の学生としてホバフ・シャチャムとステファン・サヴェージの下にいたチェコウェイは、2010〜2011年に、一般的な乗用車がCANバス経由で乗っ取れること、さらに物理的なアクセスなしにセルラー、Bluetooth、細工したCDからでも可能なことを示したグループの一員だった。2009年には、シャチャムやアレックス・ハルダーマンらと共に、コードを書き換えることすらできない投票機AVC AdvantageでROPを実演した。
2015年のJuniperの公表後は、ScreenOSがDual_EC_DRBGをどう使い、誰かが定数一つを差し替えてVPN通信を読めるようにした仕組みの解析を主導した。現在はオバーリン大学で教えている。