Elias Levy (Aleph One)
Meer info
- Alias
- Aleph One
- Bekend van
- "Smashing the Stack for Fun and Profit" (1996), Bugtraq
- Werkgever
- SecurityFocus
Auteur van de tekst die een hele generatie leerde hoe je bufferoverflows uitbuit.
In november 1996 publiceerde Levy, schrijvend als Aleph One, "Smashing the Stack for Fun and Profit" in Phrack nummer 49. De techniek was niet nieuw — de Morris-worm gebruikte haar al in 1988 — maar niemand had stap voor stap uitgelegd hoe je een retouradres overschrijft en naar je eigen shellcode springt. Het artikel werd lesmateriaal, en stack-exploits werden routine.
Rond dezelfde tijd modereerde hij Bugtraq, de mailinglijst waar full disclosure op grote schaal werd bedreven en leveranciers dingen repareerden omdat de bug al openbaar was. Hij richtte mee SecurityFocus op, dat Symantec in 2002 overnam. De hele industrie van stackbeveiligingen die daarna volgde is in zekere zin een antwoord aan zijn adres.