IT-lexicon › Beveiliging › Elias Levy (Aleph One)

Elias Levy (Aleph One)

Beveiliging Svenska → Bijgewerkt: 2026-10-14
Meer info
Alias
Aleph One
Bekend van
"Smashing the Stack for Fun and Profit" (1996), Bugtraq
Werkgever
SecurityFocus

Auteur van de tekst die een hele generatie leerde hoe je bufferoverflows uitbuit.

In november 1996 publiceerde Levy, schrijvend als Aleph One, "Smashing the Stack for Fun and Profit" in Phrack nummer 49. De techniek was niet nieuw — de Morris-worm gebruikte haar al in 1988 — maar niemand had stap voor stap uitgelegd hoe je een retouradres overschrijft en naar je eigen shellcode springt. Het artikel werd lesmateriaal, en stack-exploits werden routine.

Rond dezelfde tijd modereerde hij Bugtraq, de mailinglijst waar full disclosure op grote schaal werd bedreven en leveranciers dingen repareerden omdat de bug al openbaar was. Hij richtte mee SecurityFocus op, dat Symantec in 2002 overnam. De hele industrie van stackbeveiligingen die daarna volgde is in zekere zin een antwoord aan zijn adres.

← Terug naar het lexicon