Dug Song
Więcej informacji
- Znany z
- dsniff (2000), Duo Security (2010)
- Firmy
- Arbor Networks, Duo Security
Haker, który pierwszy pokazał, jak banalnie łatwo podsłuchać sieć, a potem zbudował miliardową firmę utrudniającą kradzież danych logowania.
dsniff (2000) był zestawem narzędzi do podsłuchiwania pakietów i ataków MITM: arpspoof do fałszowania ARP w sieciach przełączanych oraz sshmitm i webmitm do wpinania się w szyfrowane sesje. Celem było odzwyczajenie ludzi od wysyłania haseł otwartym tekstem — i działało to głównie przez straszenie. Napisał też fragroute, by sprawdzać, jak produkty IDS radzą sobie z pofragmentowanymi pakietami.
Song współzakładał Arbor Networks, a w 2010 roku wraz z Jonem Oberheide’em firmę Duo Security w Ann Arbor. Duo zamieniło logowanie dwuskładnikowe w powiadomienie push, które zwykli ludzie rzeczywiście są w stanie znieść; Cisco kupiło firmę w 2018 roku za 2,35 mld dolarów.