Dragos Ruiu
Mer info
- Känd för
- CanSecWest, Pwn2Own, badBIOS
Kanadensisk konferensarrangör som gjorde sårbarhetsjakt till en publiksport, och som sedan påstod sig ha hittat skadekod som ingen annan kunde se.
Ruiu startade säkerhetskonferensen CanSecWest i Vancouver år 2000, följd av PacSec i Tokyo och EUSecWest i Europa. 2007 lade han till tävlingen Pwn2Own: den som tog över en fullt patchad bärbar dator via en okänd sårbarhet fick behålla den. Första året vann Dino Dai Zovi med en bugg i Safari, året därpå Charlie Miller. Tävlingen gjorde priset på en zero-day synligt och förebådade dagens bug bounty-program.
2013 beskrev Ruiu badBIOS, skadekod som enligt honom överlevde ominstallationer, smittade firmware på flera plattformar och kommunicerade mellan datorer utan nätverk via högfrekvent ljud. Inga prover publicerades och ingen annan har kunnat bekräfta fyndet. Det har blivit ett läroexempel på hur svårt det är att skilja avancerad skadekod från trasig hårdvara.