Joxean Koret
Więcej informacji
- Kraj
- Hiszpania
- Znany z
- Diaphora, The Antivirus Hacker's Handbook (2015)
Hiszpański badacz bezpieczeństwa, który pokazał, że oprogramowanie antywirusowe, z jego uprawnieniami i parserami plików, bywa najbardziej podatnym elementem komputera.
Program antywirusowy musi otwierać każdy mijający go plik, w każdym formacie i najlepiej z uprawnieniami systemowymi. To niemal podręcznikowa definicja powierzchni ataku. Na SyScan 2014 Koret przedstawił „Breaking Antivirus Software”, z lokalnie i zdalnie wykorzystywalnymi błędami w długiej liście komercyjnych silników. W 2015 roku ukazała się The Antivirus Hacker's Handbook, napisana z Eliasem Bachaalanym. Mniej więcej wtedy Tavis Ormandy z Google zaczął robić to samo metodycznie i branża nie miała chwili spokoju.
Koret napisał też Diaphora, darmową wtyczkę do IDA do diffingu binarnego: porównania dwóch wersji programu, by zobaczyć, które funkcje ruszyła aktualizacja bezpieczeństwa. To standardowy sposób zamiany łatki w exploit.