Léxico de TI › Segurança › Paul Karger

Paul Karger

Segurança Svenska → Atualizado: 2026-10-15

Pesquisador americano de segurança computacional que descreveu em 1974 o backdoor no compilador que Ken Thompson tornaria famoso depois.

Com Roger Schell, Karger conduziu em 1974 um teste de invasão no Multics para a Força Aérea dos EUA. O sistema havia sido projetado com segurança como objetivo, e mesmo assim eles entraram. Entre outras coisas, o relatório sugeria que um atacante poderia plantar uma porta dos fundos no compilador de modo que ela sobrevivesse até à revisão do código-fonte. Ken Thompson o citou em sua palestra do Prêmio Turing de 1984, Reflections on Trusting Trust.

Nos anos 1980, Karger liderou o trabalho no kernel de segurança do VAX da DEC, um monitor de máquina virtual mirando a mais alta classificação do Orange Book. Foi cancelado em 1990, em parte porque poucos clientes queriam pagar por ele. Depois fez pesquisa na IBM. Em 2002, ele e Schell escreveram Thirty Years Later, observando que as lições do Multics ainda não tinham sido absorvidas. Karger morreu em 2010.

← Voltar ao léxico