Michał Zalewski
Więcej informacji
- Pseudonim
- lcamtuf
- Znany z
- american fuzzy lop, p0f, The Tangled Web
- Afiliacja
- Google, Snap
Polski badacz bezpieczeństwa, który sprawił, że fuzzing sterowany pokryciem kodu stał się czymś, co może uruchomić każdy, i autor standardowego wyjaśnienia, dlaczego przeglądarki tak trudno zabezpieczyć.
Zalewski, znany jako lcamtuf, napisał około 2000 roku p0f — narzędzie, które pasywnie odgaduje system operacyjny hosta po kształcie pakietów TCP, nic samo nie wysyłając. W 2013 roku wydał american fuzzy lop (AFL), fuzzer, który instrumentuje cel i zachowuje każde wejście docierające do nowego kodu. Efektem była lawina błędów — od bibliotek obrazów po kompilatory — a niemal każdy nowoczesny fuzzer wywodzi się z tego pomysłu.
W Google kierował pracami nad bezpieczeństwem webowym wokół Chrome’a i napisał The Tangled Web (2011), przegląd tego, jak naprawdę zachowuje się same-origin policy wraz z licznymi wyjątkami. Krótka odpowiedź: niespójnie.