Cesar Cerrudo
Mer info
- Land
- Argentina
- Grundade
- Argeniss
- Känd för
- Token Kidnapping, sårbarheter i trafiksensorer
Argentinaren som först stal Windows-tokens och sedan visade att trafikljusen litade på vem som helst.
2008 presenterade Cerrudo Token Kidnapping: tjänster i Windows som körde med begränsade konton kunde ändå komma åt tokens från processer med SYSTEM-rättigheter och därmed klättra hela vägen upp. Microsoft behövde flera rättelser för att täppa till varianterna, och tekniken blev ett standardgrepp för privilegieeskalering på servrar.
Hans bolag Argeniss köptes av IOActive, där han blev teknikchef. 2014 visade han att trådlösa fordonssensorer som styrde trafikljus i bland annat Washington och New York skickade data okrypterat och tog emot firmware utan signatur. Det var en tidig, konkret illustration av vad IoT i stadsmiljö innebär när ingen räknat med en angripare.