Natalie Silvanovich
Więcej informacji
- Afiliacja
- Google, Project Zero
- Znana z
- Błędy zero-click w komunikatorach i aplikacjach do wideorozmów
Badaczka, która opisała, co komunikatory robią z przychodzącymi danymi, zanim w ogóle zauważysz, że coś nadeszło.
Przed Project Zero Silvanovich pracowała w BlackBerry, a po godzinach zasłynęła inżynierią wsteczną firmware'u Tamagotchi. W Google specjalizuje się w powierzchni ataku, która nie wymaga żadnego kliknięcia: we wszystkim, co aplikacja sama parsuje po nadejściu wiadomości lub połączenia.
W 2019 roku wraz z Samuelem Großem znalazła serię podatności w iMessage, wyzwalanych pojedynczą wiadomością. W 2021 roku wykazała, że kilka aplikacji do wideorozmów, w tym Signal, Google Duo i Facebook Messenger, miało błędy logiczne pozwalające dzwoniącemu włączyć odbiorcy mikrofon lub kamerę, zanim ten odebrał. Bez uszkodzenia pamięci — wystarczył automat stanów, który zaufał niewłaściwej stronie.