Mark Dowd
Mer info
- Verksam vid
- ISS X-Force, Azimuth Security
- Känd för
- The Art of Software Security Assessment, Flash-exploiten 2008
Australisk sårbarhetsforskare, medförfattare till kodgranskningens standardverk och mannen som exploaterade en nullpekare i Flash.
2006 kom The Art of Software Security Assessment, skriven av Dowd, John McDonald och Justin Schuh. Den drygt tusensidiga boken lär ut systematisk kodgranskning på jakt efter sårbarheter och används fortfarande som referens.
2008 publicerade han en exploit mot Flash Player som byggde på en nullpekare — en feltyp som de flesta betraktade som en ofarlig krasch. Genom att låta en felaktig storleksberäkning styra var skrivningen hamnade och sedan lura ActionScripts bytekodverifierare blev det fullständig kodkörning. Samma år visade han och Alexander Sotirov hur webbläsarnas exploateringsskydd kunde kringgås. Han grundade senare Azimuth Security, som enligt Washington Post 2021 hjälpte FBI att låsa upp San Bernardino-skyttens iPhone.