Stephen Checkoway
Mer info
- Verksam vid
- Oberlin College
- Känd för
- Bilsäkerhet, Juniper Dual EC
Säkerhetsforskare som tog sig in i bilar på distans, körde ROP på en röstmaskin och kartlade hur Junipers brandväggar fick en bakdörr i slumptalsgeneratorn.
Som doktorand i San Diego hos Hovav Shacham och Stefan Savage var Checkoway med i gruppen som 2010–2011 visade att en vanlig personbil kan tas över via CAN-bussen, och sedan helt utan fysisk åtkomst – via mobilnät, Bluetooth och en manipulerad cd-skiva. 2009 visade han tillsammans med bland andra Shacham och Alex Halderman att ROP fungerar även på röstmaskinen AVC Advantage, vars kod inte ens gick att skriva över.
Efter Juniper-avslöjandet 2015 ledde han analysen av hur ScreenOS använt Dual_EC_DRBG och hur någon bytt ut en enda konstant för att kunna läsa VPN-trafik. Han undervisar i dag vid Oberlin College.