Dragos Ruiu
Więcej informacji
- Znany z
- CanSecWest, Pwn2Own, badBIOS
Kanadyjski organizator konferencji, który zamienił polowanie na luki w sport widowiskowy, a potem twierdził, że znalazł złośliwe oprogramowanie, którego nikt inny nie widział.
Ruiu założył w 2000 roku konferencję bezpieczeństwa CanSecWest w Vancouver, a następnie PacSec w Tokio i EUSecWest w Europie. W 2007 roku dodał konkurs Pwn2Own: kto przejął w pełni załatanego laptopa przez nieznaną lukę, zatrzymywał go. Dino Dai Zovi wygrał w pierwszym roku dzięki błędowi w Safari, a rok później Charlie Miller. Konkurs uwidocznił cenę zero-daya i zapowiedział dzisiejsze programy bug bounty.
W 2013 roku Ruiu opisał badBIOS — złośliwe oprogramowanie, które według niego przetrwało reinstalacje, infekowało firmware na różnych platformach i komunikowało się między maszynami odciętymi od sieci (air gap) za pomocą dźwięku o wysokiej częstotliwości. Nie opublikowano żadnych próbek i nikt inny tego nie potwierdził. Sprawa stała się podręcznikowym przykładem tego, jak trudno odróżnić zaawansowany malware od kapryśnego sprzętu.