Даг Сонг
Подробнее
- Известен по
- dsniff (2000), Duo Security (2010)
- Компании
- Arbor Networks, Duo Security
Хакер, первым показавший, как легко прослушивать сеть, а затем построивший компанию на миллиарды, которая усложняет кражу логинов.
dsniff (2000) — набор инструментов для перехвата пакетов и атак MITM: arpspoof для ARP-спуфинга в коммутируемых сетях, sshmitm и webmitm — чтобы встать посередине зашифрованных сессий. Цель была в том, чтобы люди перестали передавать пароли открытым текстом, и работало это через испуг. Он также написал fragroute — проверять, как продукты IDS справляются с фрагментированными пакетами.
Сонг стал сооснователем Arbor Networks, а в 2010 году вместе с Джоном Оберхайде основал в Анн-Арборе Duo Security. Duo превратила двухфакторный вход в push-уведомление, которое обычные люди действительно готовы терпеть; в 2018 году Cisco купила её за 2,35 млрд долларов.