Natalie Silvanovich
Mer info
- Verksam vid
- Google, Project Zero
- Känd för
- Nollklicksbuggar i meddelande- och videosamtalsappar
Forskaren som kartlade vad en meddelandeapp gör med inkommande data innan du ens hunnit se att något kommit.
Innan Project Zero arbetade Silvanovich på BlackBerry och blev på fritiden känd för att ha bakåtkompilerat Tamagotchins firmware. På Google har hon specialiserat sig på attackytan som inte kräver något klick: allt som en app tolkar automatiskt när ett meddelande eller ett samtal anländer.
2019 hittade hon tillsammans med Samuel Groß en serie sårbarheter i iMessage som kunde utlösas av ett enda meddelande. 2021 visade hon att flera videosamtalsappar, bland dem Signal, Google Duo och Facebook Messenger, hade logikfel som lät den som ringde få igång mottagarens mikrofon eller kamera innan samtalet besvarats. Inga minnesfel behövdes — bara en tillståndsmaskin som litade på fel part.