Joanna Rutkowska
Mer info
- Född
- 1981, Warszawa
- Grundade
- Invisible Things Lab, Qubes OS
- Känd för
- Blue Pill, Evil Maid, Qubes OS
Polsk säkerhetsforskare som visade hur en hypervisor kan bli den perfekta rootkiten — och sedan byggde ett operativsystem på att ingenting går att lita på.
På Black Hat 2006 presenterade Rutkowska Blue Pill: en rootkit som med AMD:s nya hårdvaruvirtualisering flyttade det körande operativsystemet in i en virtuell maskin under en tunn hypervisor, i farten och utan omstart. Om det verkligen var odetekterbart blev en långvarig och ganska högljudd strid. 2009 myntade hon och Alexander Tereshkin begreppet Evil Maid, efter en attack mot diskkryptering via en obevakad hotellaptop.
Slutsatsen hon drog var att datorer inte går att säkra genom att täppa till hål ett i taget. Qubes OS, släppt 2012 och byggt på Xen, delar i stället upp allt i isolerade virtuella maskiner: en för bank, en för jobb, en för det man inte litar på. Säkerhet genom misstro, systematiserad.