Александр Сотиров - Alexander Sotirov

Александр Сотиров
Александр Сотиров.jpg
Александр Сотиров
Родившийся
София, Болгария
Другие именаАлексей Сотиров
ГражданствоСоединенные Штаты, Болгария
Альма-матерУниверситет Алабамы
ИзвестенНаграда Pwnie организатор Брифинги Black Hat Член контрольной комиссии
Научная карьера
ПоляИнформатика

Александр Сотиров это компьютерная безопасность Исследователь. Он был нанят Детермина[1] и VMware.[2] В 2012 году Сотиров стал соучредителем компании Trail of Bits в Нью-Йорке.[3] с Дино Дай Зови и Дэном Гвидо, где он в настоящее время является главным ученым.

Он хорошо известен своим открытием ANI уязвимость браузера[4] а также так называемая техника Heap Feng Shui[5] для эксплуатации переполнение буфера кучи в браузерах. В 2008 году он представил исследование на Черная шляпа показывая, как обходить меры защиты памяти в Windows Vista. Вместе с командой исследователей в области промышленной безопасности и академических криптографов он опубликовал исследование о создании мошеннической системы. центр сертификации используя столкновения из MD5 криптографическая хеш-функция[6] в декабре 2008 г.

Сотиров - основатель и организатор Награды Pwnie, был в программном комитете семинара по наступательным технологиям 2008 г. (WOOT '08),[7] и входит в состав Наблюдательного совета Black Hat с 2011 года.[8]

Он занял 6 место в рейтинге Фиолетовый синий список 10 самых сексуальных гиков 2009 года.[9]

Рекомендации

  1. ^ Джон Маркофф (25 декабря 2006 г.). «В Vista Microsoft обнаружены недостатки». Нью-Йорк Таймс. Получено 2009-01-05.
  2. ^ Деннис Фишер. «VMWare теряет ведущего исследователя безопасности Сотирова и руководителя Мулчандани». Получено 2009-01-05.
  3. ^ Билл Бреннер. "След битов: союз тяжеловесов #infosec". Архивировано из оригинал на 21.01.2013. Получено 2012-02-14.
  4. ^ «Примечание об уязвимости VU # 191609: переполнение буфера стека анимированного курсора Microsoft Windows». Группа готовности к компьютерным чрезвычайным ситуациям США. 2007-03-29. В архиве из оригинала 22 января 2009 г.. Получено 2009-01-03.
  5. ^ Александр Сотиров. «Куча фен-шуй в JavaScript» (PDF). В архиве (PDF) из оригинала 5 января 2009 г.. Получено 2009-01-03.
  6. ^ Сотиров Александр; Марк Стивенс; Яков Аппельбаум; Арьен Ленстра; Дэвид Мольнар; Даг Арне Освик; Бенн де Вегер (30 декабря 2008 г.). «MD5 сегодня считается вредным». В архиве из оригинала 2 января 2009 г.. Получено 2009-01-02.
  7. ^ "2-й семинар USENIX по наступательным технологиям (WOOT '08)". В архиве из оригинала от 6 января 2009 г.. Получено 2009-01-05.
  8. ^ "Совет по обзору Black Bat". Получено 2012-06-09.
  9. ^ Фиолетово-синий. «Топ10 сексуальных гиков 2009». Получено 2008-12-20.

внешняя ссылка