Jonathan Brossard

Jonathan Brossard, también conocido como endrazine , es un hacker , ingeniero y profesor de informática francés en el Conservatoire National des Arts et Metiers . ^{[ 1 ]} Es conocido principalmente por ser pionero en la ciberseguridad del firmware, habiendo presentado el primer ejemplo público de una puerta trasera de hardware . ^{[ 2 ]} La revista MIT Technology Review la calificó de "indetectable e incurable". ^{[ 3 ]} Ha presentado ponencias en varias ocasiones en conferencias como Defcon ^{[ 4 ]} y Black Hat , ^{[ 5 ]} como Director de Seguridad en Salesforce .

En 2008, Jonathan presentó la primera vulnerabilidad pública que afectaba al software de cifrado de disco completo Microsoft Bitlocker . ^{[ 6 ]} en Defcon . Su exploit genérico también afectó a otros programas de cifrado de disco completo como Truecrypt , ^{[ 7 ]} y al firmware BIOS de Intel . ^{[ 8 ] [ 9 ]}

En 2012, Jonathan presentó una prueba de concepto de malware para BIOS y firmware PCI . ^{[ 10 ]} llamado Rakshasa, ^{[ 11 ]} el primer ejemplo conocido ^{[ 12 ]} de una puerta trasera de hardware permanente en Defcon y Blackhat . ^{[ 2 ] [ 3 ] [ 13 ]} El ataque consistía en la inclusión de un Bootkit en el firmware ^{[ 14 ]} ya sea de la BIOS o de las tarjetas de red. ^{[ 15 ]}

En 2015, junto con el equipo de seguridad de Salesforce , presentó en Black Hat los primeros ataques públicos contra Microsoft Edge ^{[ 16 ]} y el sistema operativo Windows 10 ^{[ 17 ]} , que permitían el robo de credenciales a través de Internet . Los investigadores descubrieron que Google Chrome era vulnerable a la misma vulnerabilidad de Server Message Block ^{[ 18 ] [ 19 ] .}

Jonathan es el autor principal de Witchcraft Compiler Collection, un marco de ingeniería inversa presentado en importantes conferencias como Defcon , Black Hat y USENIX . ^{[ 20 ]} Este marco, que permite transformar un binario ELF en una biblioteca compartida, está disponible en distribuciones de Linux como Debian , Ubuntu o Kali Linux . ^{[ 21 ]}

Jonathan trabajó como experto en seguridad para importantes medios de comunicación, por ejemplo en el programa XKeyscore ^{[ 22 ] [ 23 ]} revelado por Edward Snowden , programas de vigilancia masiva ^{[ 24 ]} , cuando la NSA supuestamente pirateó los correos electrónicos del presidente francés Nicolas Sarkozy ^{[ 25 ]} , o advirtiendo a la industria sobre el pirateo de automóviles ^{[ 26 ] [ 27 ]} ya en 2012.

En 2014, Jonathan fue el principal consultor de ciberseguridad de Watch Dogs de Ubisoft , presentando el juego a una audiencia de prensa internacional en Chicago, con cobertura global que incluyó Australia, ^{[ 26 ]} Alemania, ^{[ 28 ]} Francia ^{[ 29 ] [ 30 ]} o España. ^{[ 31 ]} En 2016, Jonathan también fue el consultor principal para la segunda entrega de la franquicia Watch Dogs 2 y la presentó a la prensa internacional. ^{[ 32 ] [ 33 ]}

En 2012, Jonathan, junto con otros destacados investigadores de seguridad, entre ellos Chris Valasek , Matt Suiche y Jon Oberheide, enviaron un artículo falso generado por computadora ^{[ 34 ]} sobre Nmap a la revista de seguridad Hakin9, como forma de protesta contra el constante envío de spam a los principales investigadores por parte de la revista. ^{[ 35 ]} Si bien la acción fue elogiada por los hackers, la respuesta de Hakin9, que amenazó legalmente al también autor de Nmap, Gordon Lyon, fue tan terrible que le valió el premio Pwnie al fracaso más épico en 2013.

Jonathan es cofundador de las conferencias internacionales de ciberseguridad Hackito Ergo Sum ^{[ 36 ] [ 37 ]} y NoSuchCon. ^{[ 38 ] [ 39 ] [ 29 ]} También forma parte de los comités de revisión de las conferencias Shakacon (Honolulu, EE. UU.) ^{[ 40 ]} y Nullcon (Goa, India) ^{[ 41 ]} .

• Puerta trasera de hardware
• Bitlocker

• Sitio web oficial