Jann Horn
Mer info
- Verksam vid
- Google, Project Zero
- Känd för
- Spectre, Meltdown, Linuxkärnans sårbarheter
Project Zero-forskaren som 2017 på egen hand hittade både Spectre och Meltdown, parallellt med flera akademiska grupper.
Horn var relativt ny på Googles Project Zero när han i juni 2017 rapporterade till Intel, AMD och ARM att processorernas spekulativa exekvering läckte data som borde vara oåtkomlig. Oberoende av honom hade Daniel Gruss grupp i Graz och Paul Kocher kommit fram till samma sak. Resultatet publicerades i januari 2018 som Spectre och Meltdown, och han står med på båda.
Utöver det har han hittat en lång rad buggar i Linuxkärnan, ofta subtila kapplöpningar och livstidsfel som leder till rättighetseskalering. Hans felrapporter är kända för att innehålla en fungerande demonstration och en förklaring som är kortare än man väntar sig.