Collin Mulliner
Mer info
- Känd för
- SMS-fuzzing, sårbarheter i mobiltelefoner
- Verksam vid
- TU Berlin, Northeastern University
Tysk mobilsäkerhetsforskare som visade att ett enda SMS kunde räcka för att ta över en iPhone.
Mulliner arbetade med mobiltelefoner långt innan de blev smartphones i dagens mening, bland annat med attacker mot MMS-hantering i Windows Mobile 2006. Den stora uppmärksamheten kom på Black Hat 2009, där han och Charlie Miller presenterade ”Fuzzing the Phone in Your Phone”.
Duon hade byggt en metod för att injicera SMS lokalt i telefonen, utan operatör och utan kostnad per meddelande, och fuzzade sedan SMS-stacken i iOS, Android och Windows Mobile. Resultatet var en sårbarhet där ett specialbyggt meddelande gav fjärrkörning av kod på iPhone. Apple släppte en patch samma vecka. Mulliner fortsatte senare med forskning om Android-säkerhet och binär härdning.