Коллин Муллинер
Подробнее
- Известен как
- Фаззинг SMS, уязвимости мобильных телефонов
- Место работы
- TU Berlin, Northeastern University
Немецкий исследователь мобильной безопасности, показавший, что одного SMS может хватить, чтобы захватить iPhone.
Муллинер ломал телефоны ещё до того, как они стали смартфонами в нынешнем смысле, — в том числе атаковал обработку MMS в Windows Mobile в 2006 году. Громкий успех пришёл на Black Hat 2009, где вместе с Чарли Миллером он представил доклад «Fuzzing the Phone in Your Phone».
Пара нашла способ локально подставлять SMS прямо в аппарат — без оператора и без платы за сообщения — и нагрузила фаззингом SMS-стеки iOS, Android и Windows Mobile. Главным результатом стала ошибка, позволявшая специально подготовленным сообщением удалённо выполнить код на iPhone. Apple выпустила исправление на той же неделе. Позже Муллинер занялся безопасностью Android и укреплением бинарных файлов.