IT-lexicon › Beveiliging › Mateusz Jurczyk

Mateusz Jurczyk

Beveiliging Svenska → Bijgewerkt: 2026-10-17

Poolse beveiligingsonderzoeker, beter bekend als j00ru, die honderden bugs in de Windows-kernel vond door een emulator te laten meekijken hoe de kernel geheugen leest.

In 2013 presenteerden Jurczyk en Gynvael Coldwind Bochspwn, dat Windows draaide in de x86-emulator Bochs en jacht maakte op 'double fetches': plekken waar de kernel hetzelfde gebruikersgeheugen twee keer leest en dus te misleiden is door een thread die de waarde ertussendoor verwisselt. Het vervolg uit 2017, Bochspwn Reloaded, richtte zich in plaats daarvan op niet-geïnitialiseerd kernelgeheugen dat naar gebruikersprogramma's lekt.

Hij werkt bij Google Project Zero, fuzzte het renderen van Windows-lettertypen en FFmpeg, en onderhoudt de tabellen met Windows-systeemaanroepnummers per versie, een naslagwerk dat exploitontwikkelaars vaker raadplegen dan ze toegeven. Hij is medeoprichter van het CTF-team Dragon Sector.

← Terug naar het lexicon