Fred Grampp
Mais informações
- Conhecido por
- UNIX Operating System Security (1984)
- Afiliação
- Bell Labs
- País
- Estados Unidos
Pesquisador da Bell Labs que, em 1984, foi coautor de um dos primeiros relatos sem ilusões sobre como os sistemas Unix realmente são invadidos.
UNIX Operating System Security, escrito com Robert Morris e publicado no AT&T Bell Laboratories Technical Journal em outubro de 1984, percorria os pontos fracos um a um: senhas fáceis de adivinhar, programas setuid configurados com descuido, diretórios graváveis no caminho de busca e administradores confiando no que não deviam. A conclusão era que a maioria das brechas não estava no kernel, mas na maneira como o sistema era operado.
O artigo virou leitura obrigatória entre os administradores Unix, uma década antes da literatura de segurança mais conhecida. Tem também um pós-escrito sinistro: quatro anos depois, o filho de Morris, Robert Tappan Morris, soltou um worm que explorava justamente essa classe de fraqueza.