Joxean Koret
Meer info
- Land
- Spanje
- Bekend van
- Diaphora, The Antivirus Hacker's Handbook (2015)
Spaanse beveiligingsonderzoeker die liet zien dat antivirussoftware, met zijn rechten en zijn bestandsparsers, vaak het kwetsbaarste onderdeel van de machine is.
Een antivirusprogramma moet elk bestand openen dat voorbijkomt, in elk formaat, het liefst met systeemrechten. Dat komt dicht bij de leerboekdefinitie van aanvalsoppervlak. Op SyScan 2014 presenteerde Koret "Breaking Antivirus Software", met lokaal en op afstand uitbuitbare bugs in een lange rij commerciële engines. In 2015 volgde The Antivirus Hacker's Handbook, geschreven met Elias Bachaalany. Ongeveer tegelijkertijd begon Tavis Ormandy bij Google hetzelfde methodisch te doen, en de branche kreeg geen rust meer.
Koret schreef ook Diaphora, een gratis IDA-plug-in voor binary diffing: twee versies van een programma vergelijken om precies te zien welke functies een beveiligingsupdate raakte. Zo verander je een patch standaard in een exploit.