Dan Kaminsky
O pesquisador que em 2008 descobriu uma falha no DNS que permitia envenenar o cache de um resolvedor em segundos — e fez a indústria inteira aplicar o patch no mesmo dia.
O envenenamento de cache clássico contra o DNS dependia de sorte: uma tentativa por nome a cada TTL. Kaminsky percebeu que dava para consultar subdomínios aleatórios e inexistentes e encaixar, em cada resposta, um registro de autoridade forjado para o domínio inteiro. Com apenas um ID de transação de 16 bits, o resolvedor caía em segundos. Ele guardou segredo e, em vez disso, coordenou um patch com praticamente todos os fornecedores de DNS, lançado em 8 de julho de 2008. A correção foi randomizar também a porta de origem — um curativo, não uma cura, que deu novo fôlego ao DNSSEC.
Antes, em 2005, ele havia usado caches de DNS para estimar até onde chegara o rootkit de proteção contra cópia da Sony. Morreu em 2021, aos 42 anos, lembrado tanto pela generosidade quanto pelas descobertas.