Рафал Войтчук
Подробнее
- Псевдоним
- Nergal
- Организация
- Invisible Things Lab, позже Bromium
- Известен по
- Атакам на Xen, SMM и Intel TXT; Qubes OS
Польский исследователь низкого уровня, который вместе с Джоанной Рутковской показал, что почти всё, что лежит под операционной системой, можно обмануть.
Под псевдонимом Nergal он опубликовал в Phrack в 2001 году статью о продвинутых приёмах return-into-libc — одном из предшественников возвратно-ориентированного программирования. Он же написал сетевую библиотеку libnids.
В Invisible Things Lab у Рутковской он стал её ближайшим соавтором. В 2008 году они показали, как подменить гипервизор Xen; в 2009-м — как обойти Intel TXT и как с помощью кеширования процессора попасть в System Management Mode, самый привилегированный режим исполнения на x86. Вывод, что нельзя доверять ни одному гипервизору и ядру, превратился в 2010 году в Qubes OS, разносящую всё по отдельным виртуальным машинам.