Хошеан Корет
Подробнее
- Страна
- Испания
- Известен
- Diaphora, The Antivirus Hacker's Handbook (2015)
Испанский исследователь безопасности, показавший, что антивирус с его привилегиями и парсерами файлов нередко оказывается самым уязвимым компонентом машины.
Антивирус обязан открывать каждый проходящий мимо файл, в любом формате и желательно с системными правами. Это почти учебное определение поверхности атаки. На SyScan 2014 Корет представил доклад «Breaking Antivirus Software» с локально и удалённо эксплуатируемыми ошибками в длинном списке коммерческих движков. В 2015 году вышла The Antivirus Hacker's Handbook, написанная с Элиасом Бахаляни. Примерно тогда же Тэвис Ормонди в Google начал методично делать то же самое, и у отрасли не осталось покоя.
Корет также написал Diaphora — бесплатный плагин для IDA для сравнения бинарников: он сопоставляет две версии программы и показывает, какие именно функции затронуло обновление безопасности. Это стандартный способ превратить патч в эксплойт.