Leksykon IT › Bezpieczeństwo › Paul Karger

Paul Karger

Bezpieczeństwo Svenska → Zaktualizowano: 2026-10-15

Amerykański badacz bezpieczeństwa komputerowego, który w 1974 roku opisał backdoor w kompilatorze, rozsławiony później przez Kena Thompsona.

Wraz z Rogerem Schellem Karger przeprowadził w 1974 roku test penetracyjny systemu Multics dla amerykańskich sił powietrznych. System projektowano z myślą o bezpieczeństwie, a mimo to udało im się włamać. Raport sugerował m.in., że atakujący może podłożyć w kompilatorze tylną furtkę, która przetrwa nawet przegląd kodu źródłowego. Ken Thompson powołał się na niego w wykładzie turingowskim z 1984 roku, Reflections on Trusting Trust.

W latach 80. Karger kierował pracami nad jądrem bezpieczeństwa VAX w DEC — monitorem maszyn wirtualnych, który miał osiągnąć najwyższą ocenę Orange Book. Projekt anulowano w 1990 roku, częściowo dlatego, że niewielu klientów chciało za niego płacić. Później prowadził badania w IBM. W 2002 roku wraz ze Schellem napisał Thirty Years Later, zauważając, że lekcje z Multicsa wciąż nie zostały przyswojone. Karger zmarł w 2010 roku.

← Wróć do leksykonu