Léxico de TI › Segurança › Jann Horn

Jann Horn

Segurança Svenska → Atualizado: 2026-10-15
Mais informações
Afiliação
Google, Project Zero
Conhecido por
Spectre, Meltdown, vulnerabilidades no kernel do Linux

O pesquisador do Project Zero que encontrou sozinho o Spectre e o Meltdown em 2017, em paralelo a várias equipes acadêmicas.

Horn era relativamente novo no Project Zero, do Google, quando, em junho de 2017, avisou Intel, AMD e ARM de que a execução especulativa de seus processadores vazava dados que deveriam estar fora de alcance. De forma independente, o grupo de Daniel Gruss, em Graz, e Paul Kocher haviam chegado à mesma conclusão. Os resultados vieram a público em janeiro de 2018 como Spectre e Meltdown, e o nome dele consta nos dois.

Além disso, encontrou uma longa lista de bugs no kernel do Linux, muitas vezes condições de corrida e erros de tempo de vida de objetos sutis que terminam em escalonamento de privilégios. Seus relatórios são conhecidos por chegar com uma prova de conceito funcionando e uma explicação mais curta do que se esperaria.

← Voltar ao léxico