Dug Song
Mais informações
- Conhecido por
- dsniff (2000), Duo Security (2010)
- Empresas
- Arbor Networks, Duo Security
O hacker que primeiro mostrou como era trivial espionar uma rede e depois fundou uma empresa bilionária para dificultar o roubo de logins.
O dsniff (2000) era um kit para captura de pacotes e MITM: arpspoof para ARP spoofing em redes com switches, sshmitm e webmitm para se plantar no meio de sessões criptografadas. O objetivo era fazer as pessoas pararem de mandar senhas em texto puro, e funcionou assustando-as. Ele também escreveu o fragroute para testar como os produtos de IDS lidavam com pacotes fragmentados.
Song cofundou a Arbor Networks e, em 2010, a Duo Security, em Ann Arbor, com Jon Oberheide. A Duo transformou o login em dois fatores numa notificação push que gente comum consegue tolerar; a Cisco a comprou em 2018 por US$ 2,35 bilhões.