IT-lexicon › Beveiliging › Paul Karger

Paul Karger

Beveiliging Svenska → Bijgewerkt: 2026-10-15

Amerikaanse beveiligingsonderzoeker die in 1974 de compiler-backdoor beschreef die Ken Thompson later beroemd maakte.

Samen met Roger Schell voerde Karger in 1974 een penetratietest van Multics uit voor de Amerikaanse luchtmacht. Het systeem was met beveiliging als doel ontworpen, en toch drongen ze erin door. Hun rapport opperde onder meer dat een aanvaller een achterdeur in de compiler kon plaatsen die zelfs een controle van de broncode overleefde. Ken Thompson citeerde het in zijn Turing-lezing van 1984, Reflections on Trusting Trust.

In de jaren tachtig leidde Karger het werk aan de beveiligingskernel van DEC voor de VAX, een virtual machine monitor gericht op de hoogste Orange Book-classificatie. Het project werd in 1990 stopgezet, mede doordat weinig klanten ervoor wilden betalen. Later deed hij onderzoek bij IBM. In 2002 schreven hij en Schell Thirty Years Later, waarin ze vaststelden dat de lessen van Multics nog steeds niet waren geland. Karger overleed in 2010.

← Terug naar het lexicon