Томас Птачек
Подробнее
- Место работы
- Matasano, Latacora, Fly.io
- Известен благодаря
- Обходу IDS, Cryptopals
Исследователь безопасности, чья статья 1998 года показала, что системы обнаружения вторжений можно обмануть по самой их конструкции, — и позже научивший поколение разработчиков ломать криптографию.
Птачек написал «Insertion, Evasion, and Denial of Service» вместе с Тимоти Ньюшемом в Secure Networks в 1998 году. Мысль была простой и неприятной: IDS, слушающая канал, видит не тот же поток, что и целевой хост. С помощью перекрывающихся фрагментов, тщательно подобранных значений TTL и пакетов, которые принимает только одна сторона, атакующий может показать сенсору безобидную версию, а жертве — настоящую.
В 2005 году он стал сооснователем консалтинговой фирмы Matasano, где родились задачи Cryptopals, а позднее — Latacora и Fly.io. Под ником tptacek он также один из самых плодовитых комментаторов Hacker News — звание, на которое никто не подаётся, но которое к нему прилипло.