Mark Dowd
Mais informações
- Afiliação
- ISS X-Force, Azimuth Security
- Conhecido por
- The Art of Software Security Assessment, o exploit de Flash de 2008
Pesquisador australiano de vulnerabilidades, coautor do livro de referência sobre revisão de código de segurança e o homem que transformou um ponteiro nulo no Flash em arma.
The Art of Software Security Assessment, escrito por Dowd, John McDonald e Justin Schuh, saiu em 2006. Com bem mais de mil páginas, ensina a fazer code review sistemático em busca de vulnerabilidades e continua na estante da maioria de quem trabalha com isso.
Em 2008, publicou um exploit para o Flash Player baseado num bug de ponteiro nulo — uma classe que quase todo mundo descartava como um travamento inofensivo. Fazendo um cálculo de tamanho errado decidir onde a escrita aconteceria e depois enganando o verificador de bytecode do ActionScript, ele chegou à execução completa de código. Naquele mesmo ano, ele e Alexander Sotirov mostraram como contornar as mitigações de exploits dos navegadores. Mais tarde fundou a Azimuth Security, que, segundo o Washington Post em 2021, ajudou o FBI a desbloquear o iPhone do atirador de San Bernardino.