IT-lexikon › Säkerhet › Kostya Kortchinsky

Kostya Kortchinsky

Säkerhet In English → Uppdaterad: 2026-10-18

Fransk exploitutvecklare som 2009 visade att en virtuell maskin kunde ta sig ut ur sin VMware-bur.

Kortchinsky arbetade på Immunity, Dave Aitels bolag, och skrev exploits till dess ramverk Canvas. På Black Hat USA 2009 presenterade han Cloudburst: en kedja av sårbarheter i den emulerade SVGA-grafikenheten i VMware som lät kod i en gästmaskin köra kod på värden. Det var en av de första offentliga, fungerande VM-utbrytningarna och kom precis när molnleverantörerna började sälja delade hypervisorer som en säkerhetsgräns.

Senare arbetade han med säkerhet på Google. Cloudburst blev mallen för en hel forskningsgren: den virtuella hårdvaran är stora mängder gammal C-kod som översätter gästens indata, och det är precis där buggar bor.

← Tillbaka till lexikonet