James Forshaw
Mer info
- Arbetsgivare
- Google Project Zero
- Känd för
- Windows-säkerhet, logiska sårbarheter
- Böcker
- Attacking Network Protocols (2017), Windows Security Internals (2024)
Brittisk forskare som hittar fler hål i Windows än de flesta på Microsoft hinner läsa rapporter om.
Forshaw blev känd 2013 när han fick 100 000 dollar i Microsofts första Mitigation Bypass Bounty — en bug bounty för tekniker som tar sig förbi operativsystemets skydd, inte för enskilda buggar. Han gick senare till Googles Project Zero, där han arbetar sida vid sida med bland andra Tavis Ormandy och Ian Beer.
Specialiteten är logiska fel snarare än minneskorruption: behörighetskontroller som tittar på fel sak, symboliska länkar som pekar dit de inte borde, sandlådor med en dörr på glänt. Sådana buggar ger ofta ren privilegieeskalering utan att något kraschar. Hans verktygssamling NtObjectManager för PowerShell och boken Windows Security Internals (2024) är i praktiken den dokumentation av Windows säkerhetsmodell som Microsoft aldrig skrev.