Joanna Rutkowska
Więcej informacji
- Urodzona
- 1981, Warszawa
- Założyła
- Invisible Things Lab, Qubes OS
- Znana z
- Blue Pill, Evil Maid, Qubes OS
Polska badaczka bezpieczeństwa, która pokazała, że hipernadzorca może być idealnym rootkitem — a potem zbudowała system operacyjny oparty na założeniu, że niczemu nie można ufać.
Na Black Hat 2006 Rutkowska przedstawiła Blue Pill: rootkita, który za pomocą nowej wirtualizacji sprzętowej AMD wsuwał działający system do maszyny wirtualnej pod cienkim hipernadzorcą — w locie i bez restartu. To, czy był naprawdę niewykrywalny, stało się długim i dość głośnym sporem. W 2009 roku wraz z Alexandrem Tereshkinem nazwała atak Evil Maid, wymierzony w szyfrowanie dysku w laptopie pozostawionym samotnie w pokoju hotelowym.
Doszła do wniosku, że komputerów nie da się zabezpieczyć, łatając dziury jedna po drugiej. Qubes OS, wydany w 2012 roku i oparty na Xenie, dzieli więc wszystko na izolowane maszyny wirtualne: jedną do bankowości, jedną do pracy, jedną do wszystkiego, czemu nie ufasz. Bezpieczeństwo przez nieufność, zastosowane systematycznie.