Craig Heffner
Mer info
- Känd för
- binwalk, Reaver, routerattacker
Firmwareforskare bakom binwalk och Reaver – två verktyg som gjort hemroutrar till öppna böcker.
På Black Hat 2010 visade han hur DNS-rebinding kunde nå administrationsgränssnittet på miljontals routrar inifrån webbläsaren. 2011 släppte han Reaver, som knäcker WPS-PIN:en med brute force: konstruktionen kontrollerar PIN-koden i två halvor, så hundra miljoner gissningar krymper till runt 11 000. Stefan Viehböck hittade samma fel oberoende.
Verktyget binwalk letar upp filsystem, komprimerade block och kända signaturer i en firmware-avbild och är numera förstasteget i nästan varje IoT-analys.