Dug Song
Meer info
- Bekend van
- dsniff (2000), Duo Security (2010)
- Bedrijven
- Arbor Networks, Duo Security
De hacker die als eerste liet zien hoe eenvoudig een netwerk is af te luisteren, en daarna een miljardenbedrijf bouwde dat inloggen juist moeilijker te stelen maakte.
dsniff (2000) was een gereedschapskist voor packet sniffing en MITM: arpspoof voor ARP-spoofing op geswitchte netwerken, sshmitm en webmitm om midden in versleutelde sessies te gaan zitten. Het doel was dat mensen ophielden met het versturen van wachtwoorden in leesbare tekst, en dat lukte door ze aan het schrikken te maken. Ook schreef hij fragroute, om te testen hoe IDS-producten omgingen met gefragmenteerde pakketten.
Song richtte Arbor Networks mee op en in 2010, samen met Jon Oberheide, Duo Security in Ann Arbor. Duo maakte van tweefactorauthenticatie een pushmelding waar gewone mensen mee kunnen leven; Cisco nam het bedrijf in 2018 over voor 2,35 miljard dollar.