Tim Newsham
Daha fazla bilgi
- Kurum
- Secure Networks, Guardent
- Tanınma nedeni
- IDS atlatma, biçim dizesi saldırıları
Bir saldırı tespit sisteminin hedefin gördüğünden farklı bir gerçekliğe inandırılabileceğini gösteren 1998 makalesinin ortak yazarı.
Newsham, "Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection" makalesini Secure Networks'te Thomas Ptacek ile yazdı. Ağ tabanlı bir IDS, her alıcının akışı nasıl yeniden birleştirdiğini tahmin etmek zorundadır; üst üste binen parçalar ve özenle seçilmiş TTL değerleriyle yanlış tahmin eder. Modern algılayıcıların imza aramadan önce trafiği normalleştirmesinin nedeni bu makaledir.
2000'de Guardent'ta, biçim dizesi saldırılarının ilk kapsamlı incelemelerinden birini yazdı: kullanıcı girdisi printf'e biçim argümanı olarak ulaştığında %n, saldırgana rastgele belleğe yazma imkânı verir. Hata sınıfı onlarca yıldır vardı; yalnızca kimse man sayfasını yeterince dikkatli okumamıştı.