Ханно Бёк
Подробнее
- Род занятий
- Журналист и исследователь безопасности
- Известен как
- The Fuzzing Project, ROBOT, badkeys
Немецкий журналист, пишущий о дырах в безопасности и, когда их не хватает, находящий новые сам.
Бёк пишет, в частности, для Golem.de, но не меньше он исследователь. После Heartbleed он в 2014 году запустил The Fuzzing Project — систематическую проверку распространённых утилит Linux с помощью фаззинга и AddressSanitizer, выявившую длинный список ошибок работы с памятью. Смысл был в том, что инструменты уже существовали, просто их никто не запускал.
В 2017 году вместе с Юраем Соморовски и Крейгом Янгом он показал, что атака Блейхенбахера 1998 года всё ещё работает против TLS-серверов крупных производителей. Атаку назвали ROBOT — Return Of Bleichenbacher's Oracle Threat. В 2022 году он нашёл ключи RSA, которые раскладываются на множители методом Ферма XVII века, и создал сервис badkeys для поиска подобных.