ティム・ニューシャム
詳細情報
- 所属
- Secure Networks、Guardent
- 代表的業績
- IDS回避、フォーマット文字列攻撃
1998年の論文の共著者。侵入検知システムに見せられる世界は、攻撃対象が見ている世界とは別物にできることを示した。
ニューシャムはSecure Networks在籍中に、トーマス・プタチェクと「Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection」を書いた。ネットワーク型のIDSは、受信側がストリームをどう再構成するかを推測するしかない。重複するフラグメントや巧妙に選んだTTLを使えば、その推測は外れる。現代のセンサーがシグネチャ照合の前にトラフィックを正規化するのは、この論文のせいである。
2000年にはGuardentで、フォーマット文字列攻撃を体系的に扱った最初期の文書の一つを書いた。ユーザー入力がprintfの書式引数になると、%nで任意のメモリに書き込める。このバグは何十年も前からあったが、マニュアルを丁寧に読んだ者がいなかっただけである。