Rafał Wojtczuk
Więcej informacji
- Pseudonim
- Nergal
- Afiliacja
- Invisible Things Lab, później Bromium
- Znany z
- ataków na Xen, SMM i Intel TXT; Qubes OS
Polski badacz niskiego poziomu, który wraz z Joanną Rutkowską wykazał, że większość tego, co leży pod systemem operacyjnym, da się oszukać.
Pisząc jako Nergal, opublikował w 2001 roku w Phracku artykuł o zaawansowanych technikach return-into-libc, jednym z prekursorów późniejszego return-oriented programming. Napisał też bibliotekę sieciową libnids.
W Invisible Things Lab Joanny Rutkowskiej został jej najbliższym współpracownikiem. W 2008 roku pokazali, jak podważyć hiperwizor Xen; w 2009 roku, jak obejść Intel TXT i jak wykorzystać pamięć podręczną procesora, by dostać się do System Management Mode — najbardziej uprzywilejowanego trybu wykonania na maszynie x86. Wniosek, że żadnemu pojedynczemu hiperwizorowi ani jądru nie można ufać, stał się w 2010 roku Qubes OS, który dzieli wszystko na osobne maszyny wirtualne.