Stephen Checkoway
Więcej informacji
- Afiliacja
- Oberlin College
- Znany z
- Bezpieczeństwa motoryzacyjnego, Juniper Dual EC
Badacz bezpieczeństwa, który włamywał się do samochodów zdalnie, uruchomił ROP na maszynie do głosowania i zrekonstruował, jak zapory Juniper dostały tylnym wejściem generator liczb losowych.
Jako doktorant w San Diego pod opieką Hovava Shachama i Stefana Savage’a Checkoway należał do grupy, która w latach 2010–2011 wykazała, że zwykły samochód osobowy można przejąć przez magistralę CAN — a następnie bez żadnego fizycznego dostępu, przez sieć komórkową, Bluetooth i spreparowaną płytę CD. W 2009 roku wraz z Shachamem, Alexem Haldermanem i innymi zademonstrował ROP na maszynie do głosowania AVC Advantage, której kodu nie dało się nawet nadpisać.
Po ujawnieniu sprawy Juniper w 2015 roku kierował analizą tego, jak ScreenOS używał Dual_EC_DRBG i jak ktoś podmienił jedną stałą, by czytać ruch VPN. Obecnie wykłada w Oberlin College.