Hispanopedia Wiki
Articulo de referencia

Alexander Sotirov

Alexander Sotirov es un investigador de seguridad informática . Ha trabajado para Determina [ 1 ] y VMware [ 2 ] . En 2012, Sotirov cofundó Trail of Bits [ 3 ], con sede en Nuev...

Hispanopedia WikiContenido en espanolLectura gratuita

Alexander Sotirov es un investigador de seguridad informática . Ha trabajado para Determina [ 1 ] y VMware [ 2 ] . En 2012, Sotirov cofundó Trail of Bits [ 3 ], con sede en Nueva York , junto con Dino Dai Zovi y Dan Guido , donde actualmente se desempeña como codirector ejecutivo.

Es conocido por su descubrimiento de la vulnerabilidad del navegador ANI [ 4 ] , así como por la técnica denominada Heap Feng Shui [ 5 ] para explotar desbordamientos de búfer de montón en navegadores. En 2008, presentó una investigación en Black Hat que mostraba cómo eludir las medidas de protección de memoria en Windows Vista . Junto con un equipo de investigadores de seguridad de la industria y criptógrafos académicos, publicó una investigación sobre la creación de una autoridad de certificación maliciosa mediante el uso de colisiones de la función hash criptográfica MD5 [ 6 ] en diciembre de 2008.

Sotirov es fundador y organizador de los premios Pwnie , formó parte del comité del programa del Taller sobre Tecnologías Ofensivas de 2008 (WOOT '08), [ 7 ] y ha sido miembro del Consejo de Revisión de Black Hat desde 2011. [ 8 ]

Ocupó el puesto número 6 en la lista de Violet Blue de los 10 geeks más sexys de 2009. [ 9 ]

Referencias

  1. ↑ John Markoff (25 de diciembre de 2006). "Se detectan fallos en Vista de Microsoft" . The New York Times . Consultado el 5 de enero de 2009 .
  2. ↑ Dennis Fisher. "VMware pierde al destacado investigador de seguridad Sotirov y al ejecutivo Mulchandani" . Consultado el 5 de enero de 2009 .{{cite web}}: CS1 maint: servicio de archivado obsoleto ( enlace )
  3. ↑ Bill Brenner. "Trail of Bits: Una alianza de pesos pesados ​​de la #infosec" . Consultado el 14 de febrero de 2012 .{{cite web}}: CS1 maint: servicio de archivado obsoleto ( enlace )
  4. ↑ "Nota de vulnerabilidad VU#191609: Desbordamiento del búfer de la pila del cursor animado de Microsoft Windows" . Equipo de Preparación para Emergencias Informáticas de los Estados Unidos. 29 de marzo de 2007. Archivado del original el 22 de enero de 2009. Consultado el 3 de enero de 2009 .
  5. ↑ Alexander Sotirov. "Heap Feng Shui en JavaScript" (PDF) . Archivado (PDF) del original el 5 de enero de 2009. Recuperado el 3 de enero de 2009 .
  6. ^ Sotirov, Alejandro; Marc Stevens; Jacob Appelbaum; Arjen Lenstra; David Molnar; Dag Arne Osvik; Benne de Weger (30 de diciembre de 2008). «MD5 se considera perjudicial hoy en día» . Archivado desde el original el 2 de enero de 2009 . Consultado el 2 de enero de 2009 .
  7. ↑ "2.º Taller USENIX sobre Tecnologías Ofensivas (WOOT '08)" . Archivado del original el 6 de enero de 2009. Consultado el 5 de enero de 2009 .
  8. ↑ "Junta de Revisión del Murciélago Negro" . Consultado el 9 de junio de 2012 .
  9. ↑ Violet Blue (20 de diciembre de 2008). "Top10 Geeks Sexys 2009" . Consultado el 20 de diciembre de 2008 .
  • Sitio web de Alexander Sotirov
  • Rastro de fragmentos
  • Los premios Pwnie