Joxean Koret
Mer info
- Land
- Spanien
- Känd för
- Diaphora, The Antivirus Hacker's Handbook (2015)
Spansk säkerhetsforskare som visade att antivirusprogram, med sina rättigheter och sina filtolkare, ofta är den sårbaraste programvaran på datorn.
Ett antivirusprogram måste öppna varje fil som passerar, i alla format, gärna med systemrättigheter. Det är en nästan perfekt beskrivning av en attackyta. På SyScan 2014 presenterade Koret "Breaking Antivirus Software", med lokalt och fjärrexploaterbara fel i ett stort antal kommersiella motorer. 2015 kom boken The Antivirus Hacker's Handbook, skriven med Elias Bachaalany. Ungefär samtidigt började Tavis Ormandy på Google systematiskt göra samma sak, och branschen fick inte vila.
Koret är också upphovsman till Diaphora, ett fritt insticksprogram till IDA för binär diffing: att jämföra två versioner av ett program och se exakt vilka funktioner en säkerhetsuppdatering ändrade. Det är det vanligaste sättet att ta fram en exploit ur en patch.