Mark Seaborn
Daha fazla bilgi
- Tanındığı konu
- İlk pratik Rowhammer exploit'i (2015)
- Bağlı olduğu kurum
2015'te Rowhammer'ı akademik bir güvenilirlik sorunundan root yetkisi almanın bir yoluna dönüştüren Google mühendisi.
Seaborn, Chrome'un yerel kodu tarayıcı içinde güvenle çalıştırma sistemi Native Client'ın sandbox'ı üzerinde çalışıyordu. Yoongu Kim'in DRAM bit çevrilmelerine dair 2014 tarihli makalesi çıktığında, belleğin kendisine verileni koruduğuna güvenen bir sandbox için bunun ne anlama geldiğini hemen gördü.
Mart 2015'te Thomas Dullien ile birlikte Project Zero blogunda iki exploit yayımladı. Biri, doğrulamadan geçmiş komutlardaki bitleri çevirerek Native Client'tan kaçtı. Diğeri belleği sayfa tablolarıyla doldurdu; çevrilen bir bit sıradan bir sürece tablolardan birine yazma erişimi, dolayısıyla tüm fiziksel belleğe erişim verdi. Bellek üreticileri bu hatalara daha önce "nadir" diyordu; bundan sonra adları "güvenlik açığı" oldu.