Alexander Sotirov
Mer info
- Känd för
- Heap Feng Shui, falsk CA via MD5-kollision
Exploateringsforskaren bakom Heap Feng Shui och den falska certifikatutfärdaren som byggdes av en MD5-kollision.
2007 presenterade Sotirov Heap Feng Shui: ett sätt att med JavaScript ordna Internet Explorers heapminne så exakt att ett annars opålitligt minnesfel gick att utnyttja varje gång. Året därpå visade han och Mark Dowd hur webbläsarens skydd mot exploatering kunde kringgås ett efter ett.
I december 2008 stod han på Chaos Communication Congress tillsammans med bland andra Marc Stevens och Arjen Lenstra. Gruppen hade använt omkring 200 Playstation 3 för att ta fram en MD5-kollision och därmed ett mellanliggande CA-certifikat som alla webbläsare litade på. Certifikatutfärdarna slutade använda MD5 i stort sett omedelbart — demonstrationen gjorde det som tio år av varningar inte lyckats med.