Тэвис Орманди
Тэвис Орманди — английский , занимающийся компьютерной безопасностью хакер в белой шляпе . В настоящее время он работает в Google , а ранее был частью команды Google Project Zero . [1]
Известные открытия
[ редактировать ]Орманди приписывают обнаружение серьезных уязвимостей в LibTIFF , [2] Sophos Антивирусное обеспечение программное [3] и Microsoft Windows . [4] Вместе с Натальей Сильванович он обнаружил серьезную уязвимость в FireEye в 2015 году. продуктах [5]
Его выводы о продуктах Sophos побудили его написать в 2012 году 30-страничную статью под названием «Sophail: прикладные атаки против Sophos Antivirus», в которой делается вывод, что компания «работала с добрыми намерениями», но «плохо подготовлена для обработки результатов». одного совместного исследователя безопасности, работающего в свободное время», и что ее продукты не следует использовать в дорогостоящих системах. [6]
В 2014 году он также создал эксплойт, чтобы продемонстрировать, как известная с 2005 года уязвимость в glibc может быть использована для получения root-доступа на затронутой машине, на которой установлена 32-битная версия Fedora . [7]
В 2016 году он продемонстрировал несколько уязвимостей в антивирусе Trend Micro для Windows, связанных с диспетчером паролей. [8] и уязвимости в Symantec продуктах безопасности .
В феврале 2017 года он обнаружил и сообщил о критической ошибке в инфраструктуре Cloudflare , из-за которой происходит утечка конфиденциальных данных пользователя, а также запросы, затрагивающие миллионы веб-сайтов по всему миру. Эта ошибка получила название Cloudbleed (в отношении ошибки Heartbleed , которую Google совместно обнаружил). ). [9]
Примерно 15 мая 2023 года он обнаружил и сообщил об уязвимости под названием Zenbleed ( CVE-2023-20593 ), затрагивающей все процессоры класса Zen 2 .
Ссылки
[ редактировать ]- ^ Гринберг, Энди (15 июля 2014 г.). «Познакомьтесь с «Проектом Ноль», секретной командой хакеров Google, занимающихся поиском ошибок» . Wired.com . Проверено 4 января 2015 г.
- ^ Константин, Лукиан (30 декабря 2014 г.). «Эй, разработчики! Эти программные библиотеки не всегда безопасно использовать» . Компьютерный мир . Проверено 5 января 2015 г.
- ^ Гринберг, Энди (4 августа 2011 г.). «Исследователь Google раскрывает недостатки в программном обеспечении Sophos и критикует антивирусную индустрию» . Форбс . Проверено 15 августа 2016 г.
- ^ Кейзер, Грегг (23 мая 2013 г.). «Инженер Google раскритиковал подход Microsoft к исследователям безопасности и рассказал о Windows нулевого дня» . Компьютерный мир . Проверено 5 января 2015 г.
- ^ Орманди, Тэвис (15 декабря 2015 г.). «Проект Ноль: Эксплуатация FireEye: Уязвимость Зверя Проекта Ноль» . Проект Ноль . Проверено 11 мая 2017 г.
- ^ Тунг, Лиам (6 ноября 2012 г.). «Исследователь безопасности Google: Держите Sophos подальше от важных систем» . ЦСО онлайн . Проверено 5 января 2015 г.
- ^ Эванс, Крис (25 августа 2014 г.). «Проект Ноль: Отравленный NUL-байт, издание 2014 г.» . Проект Ноль . Проверено 11 мая 2017 г.
- ^ Гудин, Дэн (11 января 2016 г.). «Исследователь безопасности Google критикует TrendMicro за критические AV-дефекты» . Арс Техника . Проверено 4 февраля 2016 г.
- ^ «Отчет об инциденте с утечкой памяти, вызванной ошибкой парсера Cloudflare» . Проверено 23 февраля 2017 г.
Внешние ссылки
[ редактировать ]- Публикации Тэвиса Орманди, проиндексированные Google Scholar
- «Sophail: Прикладные атаки на Sophos Antivirus» — статья Орманди о небезопасности Sophos . продуктов
| Базы данных авторитетного контроля : академики |
|---|
 | Эта статья о компьютерном специалисте из Соединенного Королевства незавершена . Вы можете помочь Википедии, расширив ее . |