Léxico de TI › Segurança › Joanna Rutkowska

Joanna Rutkowska

Segurança Svenska → Atualizado: 2026-10-14

Pesquisadora polonesa de segurança que mostrou como um hypervisor poderia ser o rootkit perfeito — e depois construiu um sistema operacional partindo da premissa de que não se pode confiar em nada.

Na Black Hat de 2006, Rutkowska apresentou o Blue Pill: um rootkit que usava a nova virtualização por hardware da AMD para empurrar o sistema operacional em execução para dentro de uma máquina virtual, sob um hypervisor mínimo, em pleno funcionamento e sem reiniciar. Se ele era mesmo indetectável virou uma discussão longa e bastante barulhenta. Em 2009, ela e Alexander Tereshkin cunharam o ataque Evil Maid, contra a criptografia de disco em um notebook deixado sozinho num quarto de hotel.

Sua conclusão foi que computadores não se protegem tapando buracos um a um. O Qubes OS, lançado em 2012 e baseado no Xen, divide tudo em máquinas virtuais isoladas: uma para o banco, outra para o trabalho, outra para o que você não conhece. Segurança pela desconfiança, feita de forma sistemática.

← Voltar ao léxico