IT-lexikon › Säkerhet › Paul Karger

Paul Karger

Säkerhet In English → Uppdaterad: 2026-10-15

Amerikansk datasäkerhetsforskare som 1974 beskrev kompilatorbakdörren som Ken Thompson senare gjorde berömd.

Tillsammans med Roger Schell gjorde Karger 1974 en penetrationstest av Multics åt amerikanska flygvapnet. Systemet var byggt med säkerhet som designmål, och de tog sig ändå in. Rapporten föreslog bland annat att en angripare kunde lägga en fälldörr i kompilatorn, så att den överlevde även om källkoden granskades. Ken Thompson hänvisade till den i sin Turingföreläsning Reflections on Trusting Trust 1984.

Under 80-talet ledde Karger arbetet på DEC:s säkerhetskärna för VAX, en virtuell maskinmonitor riktad mot den högsta klassningen i Orange Book. Den lades ner 1990, bland annat för att få kunder ville betala för den. Senare forskade han på IBM. År 2002 skrev han och Schell Thirty Years Later, som konstaterade att lärdomarna från Multics fortfarande inte tagits till vara. Karger dog 2010.

← Tillbaka till lexikonet