Thomas Ptacek
Mais informações
- Afiliação
- Matasano, Latacora, Fly.io
- Conhecido por
- Evasão de IDS, Cryptopals
Pesquisador de segurança cujo artigo de 1998 mostrou que a detecção de intrusão em rede podia ser enganada por construção — e que depois ensinou uma geração de desenvolvedores a quebrar criptografia.
Ptacek escreveu "Insertion, Evasion, and Denial of Service" com Timothy Newsham, na Secure Networks, em 1998. A conclusão era simples e desagradável: um IDS escutando o cabo não enxerga o mesmo fluxo que o host de destino. Com fragmentos sobrepostos, valores de TTL bem escolhidos e pacotes que só um dos lados aceita, o atacante mostra ao sensor uma versão inofensiva e à vítima a verdadeira.
Em 2005 cofundou a consultoria Matasano, berço dos desafios Cryptopals, seguida depois pela Latacora e pela Fly.io. Como tptacek, também é um dos comentaristas mais prolíficos do Hacker News — título que ninguém se candidata a receber, mas que pegou.