Thomas Ptacek
Więcej informacji
- Afiliacja
- Matasano, Latacora, Fly.io
- Znany z
- Omijania IDS, Cryptopals
Badacz bezpieczeństwa, którego artykuł z 1998 roku pokazał, że sieciowe wykrywanie włamań można oszukać z samego założenia — a który później uczył pokolenie programistów łamać kryptografię.
Ptacek napisał „Insertion, Evasion, and Denial of Service” razem z Timothym Newshamem w Secure Networks w 1998 roku. Teza była prosta i nieprzyjemna: IDS nasłuchujący w sieci nie widzi tego samego strumienia co host docelowy. Dzięki nakładającym się fragmentom, starannie dobranym wartościom TTL i pakietom akceptowanym tylko przez jedną stronę atakujący może pokazać sensorowi wersję nieszkodliwą, a ofierze prawdziwą.
W 2005 roku współzałożył firmę doradczą Matasano, miejsce narodzin wyzwań Cryptopals, a później Latacora i Fly.io. Jako tptacek jest też jednym z najpłodniejszych komentatorów Hacker News — tytuł, o który nikt nie aplikuje, ale przylgnął.