Gal Beniamini

Op zijn blog Bits, Please! publiceerde Beniamini in 2016 een reeks aanvallen op de TrustZone-omgeving van Qualcomm, die eindigde met het uitlezen van het sleutelmateriaal achter de volledige schijfversleuteling van Android. De beveiligde wereld bleek net zulke geheugenfouten te hebben als de gewone; er keken alleen minder mensen naar.

Bij Google Project Zero richtte hij zich in 2017 op de wifichips van Broadcom, die in zowel Nexus-telefoons als iPhones zitten. Hij wist uitsluitend via de lucht code uit te voeren in de eigen firmware van de chip en kwam van daaruit in de kernel van de host terecht. De les was even architectonisch als technisch: randapparatuur met een eigen processor en zonder ASLR is aanvalsoppervlak dat het besturingssysteem niet kan zien.