Mark Seaborn
Meer info
- Bekend van
- Eerste praktische Rowhammer-exploit (2015)
- Organisatie
Google-ingenieur die Rowhammer in 2015 van een academisch betrouwbaarheidsprobleem veranderde in een manier om root te krijgen.
Seaborn werkte aan de sandbox in Native Client, het systeem van Chrome om native code veilig in de browser uit te voeren. Toen het artikel van Yoongu Kim over bitfouten in DRAM in 2014 verscheen, zag hij wat dat betekende voor een sandbox die erop vertrouwt dat geheugen bevat wat erin is gezet.
In maart 2015 publiceerde hij samen met Thomas Dullien twee exploits op de Project Zero-blog. De ene ontsnapte uit Native Client door bits om te klappen in instructies die de validatie al waren gepasseerd. De andere vulde het geheugen met paginatabellen tot een omgeklapte bit een gewoon proces schrijftoegang gaf tot één ervan, en daarmee tot het hele fysieke geheugen. Geheugenfabrikanten noemden deze fouten eerder zeldzaam; daarna heetten ze kwetsbaarheden.