David Brumley

David Brumley es profesor en la Universidad Carnegie Mellon . Es un reconocido investigador en seguridad de software , seguridad de redes y criptografía aplicada . Anteriormente, Brumley también trabajó como responsable de seguridad informática en la Universidad de Stanford.

Brumley obtuvo una licenciatura en matemáticas de la Universidad del Norte de Colorado en 1998. ^{[ 2 ] [ 3 ]} En 2003 obtuvo una maestría en informática de la Universidad de Stanford . ^{[ 2 ] [ 4 ]} En 2008 obtuvo un doctorado en informática de la Universidad Carnegie Mellon , donde su asesora fue la profesora Dawn Song . ^{[ 2 ] [ 5 ]}

Brumley fue anteriormente Subdirector de Seguridad Informática de la Universidad de Stanford . ^{[ 4 ] [ 3 ]} Brumley es el asesor docente del Plaid Parliament of Pwning (PPP), el equipo de seguridad competitiva de la Universidad Carnegie Mellon . ^{[ 6 ] [ 7 ]}

Algunos de sus logros más destacados incluyen:

• En 2008, demostró el principio contraintuitivo de que los parches pueden ayudar a los atacantes. En particular, demostró que, dado un parche para un error y el programa originalmente defectuoso, se puede generar automáticamente un exploit funcional en tan solo unos segundos. Este resultado demuestra que las arquitecturas actuales de distribución de parches que los distribuyen en escalas de tiempo superiores a unos pocos segundos son potencialmente inseguras. ^{[ 8 ]} En particular, este trabajo muestra una de las primeras aplicaciones de la satisfacción de restricciones a la generación de exploits. ^{[ 9 ]}
• En 2007, desarrolló técnicas para inferir automáticamente errores de implementación en protocolos. Este trabajo ganó el premio al mejor artículo en la conferencia de seguridad USENIX .
• Su trabajo se centró en un ataque de temporización contra RSA. Este trabajo logró recuperar los factores de una clave privada RSA de 1024 bits a través de una red en aproximadamente dos horas. Este trabajo también ganó el premio al mejor artículo de USENIX Security ^{[ 10 ]} . Como resultado de este trabajo, OpenSSL, stunnel ^{[ 11 ]} y otros implementan ahora defensas como el enmascaramiento de RSA.
• Su trabajo sobre análisis de rootkits . ^{[ 12 ]}
• Su trabajo se centró en los ataques de denegación de servicio distribuidos . En particular, trabajó para localizar a los atacantes que derribaron Yahoo en 2002. ^{[ 13 ]}
• Fue un importante colaborador en el arresto de Dennis Moran ^{[ 14 ].}
• Patente estadounidense 7373451, relacionada con la distribución y migración de dispositivos virtuales. Esta patente sirve como base para la creación de moka5 ^{[ 15 ]} por sus coautores.

• Página principal de Brumley
• Otros artículos que mencionan el trabajo de Brumley: Wired Magazine , CNN (archivado el 6 de julio de 2008 en Wayback Machine ) y The Wall Street Journal.