Cesar Cerrudo
Pesquisador argentino que primeiro sequestrou tokens do Windows e depois mostrou que semáforos confiavam em qualquer um.
Em 2008, Cerrudo apresentou o Token Kidnapping: serviços do Windows rodando com contas restritas ainda podiam se apossar de tokens de processos com nível SYSTEM e subir até o topo. A Microsoft precisou de vários patches para fechar as variantes, e a técnica virou um clássico da escalação de privilégios em servidores.
Sua empresa, a Argeniss, foi comprada pela IOActive, onde ele chegou a CTO. Em 2014, mostrou que sensores sem fio de veículos que alimentam semáforos em Washington, Nova York e outras cidades enviavam dados sem criptografia e aceitavam firmware não assinado. Foi uma demonstração precoce e concreta de como é a IoT urbana quando ninguém planejou para a existência de um atacante.