Rafał Wojtczuk
Meer info
- Alias
- Nergal
- Verbonden aan
- Invisible Things Lab, later Bromium
- Bekend van
- Aanvallen op Xen, SMM en Intel TXT; Qubes OS
Poolse onderzoeker van het lage niveau die samen met Joanna Rutkowska aantoonde dat het meeste van wat onder het besturingssysteem zit, voor de gek te houden is.
Onder de naam Nergal publiceerde hij in 2001 een Phrack-artikel over geavanceerde return-into-libc-technieken, een van de voorlopers van wat later return-oriented programming werd. Ook schreef hij de netwerkbibliotheek libnids.
Bij Rutkowska's Invisible Things Lab werd hij haar naaste medewerker. In 2008 lieten ze zien hoe de Xen-hypervisor te ondermijnen was; in 2009 hoe Intel TXT te omzeilen was en hoe CPU-caching te misbruiken is om in System Management Mode te komen, het meest bevoorrechte uitvoeringsniveau van een x86-machine. De conclusie dat geen enkele hypervisor of kernel te vertrouwen is, werd in 2010 Qubes OS, dat alles onderbrengt in afzonderlijke virtuele machines.