Leksykon IT › Bezpieczeństwo › David Litchfield

David Litchfield

Bezpieczeństwo Svenska → Zaktualizowano: 2026-10-15

Brytyjski badacz bezpieczeństwa baz danych, którego opublikowany exploit na SQL Server stał się podstawą robaka SQL Slammer w 2003 roku.

W 2002 roku w NGSSoftware Litchfield znalazł przepełnienie bufora w usłudze Resolution Service w SQL Server 2000 i latem pokazał kod exploita na Black Hat. Microsoft zdążył już wydać łatkę. W styczniu 2003 pojawił się SQL Slammer: 376-bajtowy robak mieszczący się w jednym pakiecie UDP, oparty na tym samym błędzie, który w ok. dziesięć minut zainfekował około 75 000 serwerów. Fakt, że łatka była dostępna od pół roku, niewiele pomógł. Litchfield oświadczył potem, że przemyśli publikowanie działających exploitów.

Drugim jego długoletnim tematem był Oracle. Gdy firma reklamowała swoją bazę jako Unbreakable (niełamliwą), odpowiedział stałym strumieniem raportów o lukach oraz książkami The Database Hacker's Handbook i The Oracle Hacker's Handbook.

← Wróć do leksykonu