Tim Newsham
Mer info
- Verksam vid
- Secure Networks, Guardent
- Känd för
- IDS-undanflykt, formatsträngsattacker
Medförfattaren till artikeln från 1998 som visade att ett intrångsdetekteringssystem kan visas en annan verklighet än måldatorn ser.
"Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection" skrev Newsham med Thomas Ptacek på Secure Networks. Ett nätverksbaserat IDS måste gissa hur varje mottagare återskapar strömmen, och med överlappande fragment och väl valda TTL-värden gissar det fel. Artikeln är skälet till att moderna sensorer normaliserar trafik innan de letar mönster.
År 2000 skrev han på Guardent en av de första sammanhållna genomgångarna av formatsträngsattacker: när användardata hamnar som formatsträng till printf kan %n skriva till godtyckligt minne. Buggklassen hade funnits i decennier; det var bara ingen som läst manualen tillräckligt noga.