Stefan Esser
Meer info
- Bekend van
- Suhosin, Month of PHP Bugs, iOS-kernelexploitatie
- Oprichter van
- SektionEins
- Land
- Duitsland
Duitse beveiligingsonderzoeker die uit protest het PHP-beveiligingsteam verliet en vervolgens liet zien waarom — een maand lang elke dag een bug.
Esser zat in het beveiligingsteam van PHP, maar had in 2006 geen geduld meer met de traagheid waarmee gemelde lekken werden verholpen. Zijn antwoord was het project Hardened-PHP en de verhardingspatch Suhosin, gevolgd in maart 2007 door de Month of PHP Bugs: ruim veertig kwetsbaarheden in de kern van de taal, snel na elkaar gepubliceerd. Datzelfde jaar richtte hij het adviesbureau SektionEins op.
Daarna richtte hij zich op iOS en bracht onder de naam i0n1c kernelexploits uit die in jailbreaks terechtkwamen. Hij schreef mee aan iOS Hacker's Handbook (2012), onder anderen met Charlie Miller en Dino Dai Zovi.