Hovav Shacham
Daha fazla bilgi
- Tanınma nedeni
- Return-oriented programming (2007), BLS imzaları (2001)
- Kurum
- UC San Diego, UT Austin
Bir programı ele geçirmek için kod enjekte etmenin gerekmediğini, zaten orada duran kodun yettiğini gösteren araştırmacı.
Çalıştırılamaz bellek standart olunca birçok kişi klasik stack exploit'lerinin sonunun geldiğini varsaydı. Shacham'ın ACM CCS 2007 makalesi, akılda kalan adıyla "The Geometry of Innocent Flesh on the Bone", sıradan bir libc içindeki, ret ile biten kısa komut dizilerinin ("gadget") x86 üzerinde Turing tamamlanmış hesaplama için yettiğini gösterdi. Tekniğe return-oriented programming adını verdi.
Kriptografide de iz bırakmıştı: Dan Boneh yanındaki doktora yıllarından çıkan BLS imzaları (Boneh–Lynn–Shacham, 2001) bugün Ethereum'un konsensüsünün temelinde yer alır. Arabaların uzaktan nasıl hacklenebileceğini gösteren 2011 çalışmasının da ortak yazarlarındandır.