Тим Ньюшем - Tim Newsham

Тим Ньюшем это компьютерная безопасность профессиональный. Он вносит свой вклад в сообщество безопасности более десяти лет. Он проводил исследования, работая в охранных компаниях, включая @stake, Guardent, ISS и Сетевые партнеры (изначально Secure Networks).[1]

Взносы

Ньюшем известен прежде всего как соавтор статьи. Внедрение, уклонение и отказ в обслуживании: ускользание от обнаружения сетевых вторжений[2] с Томасом Птачеком, докладом, который с тех пор цитируется более чем 150 академическими работами по обнаружению сетевых вторжений.[3]

Он опубликовал и другие известные официальные документы:

  • Проблема со случайными приращениями[4]
  • Атаки на строку формата[5]
  • Взлом ключей WEP: применение известных методов к ключам WEP[6]

В дополнение к своим исследованиям, Ньюшем также известен своей новаторской работой над продуктами безопасности, в том числе:[нужна цитата ]

Безопасность WEP

Ньюшем частично обнаружил Newsham 21-бит WEP-атака. 21-битная атака Newsham - это метод, который в основном используется KisMAC перебором ключей WEP. Это эффективно на маршрутизаторах, таких как Linksys, Netgear, Белкин, и D-Link но не влияет яблоко или же 3Com, поскольку они используют свои собственные алгоритмы для создания WEP ключи. Использование этого метода позволяет получить ключ WEP менее чем за минуту. Когда ключи WEP генерируются, они используют текстовый ключ, который генерируется с использованием 21-битного алгоритма вместо более безопасного 40-битного алгоритма шифрования, но маршрутизатор представляет ключ пользователю как 40-битный ключ. Этот метод в 2 ^ 19 раз быстрее перебора, чем 40-битный ключ, что позволяет современным процессорам быстро взламывать шифрование.[7][8]

В 2008 году Ньюшэм был награжден за выслугу лет. Pwnie награда.[9]

Рекомендации

  1. ^ "Личная страница Тима Ньюшема". Получено 2011-08-26.
  2. ^ Ньюшем, Тимоти; и Птачек, Томас (1998-01). Внедрение, уклонение и отказ в обслуживании: ускользание от обнаружения сетевых вторжений. Январь 1998. Получено из http://insecure.org/stf/secnet_ids/secnet_ids.html.
  3. ^ «Вставка, уклонение и отказ в обслуживании в запросе на цитирование». CiteSeerX. Получено 2011-08-29.
  4. ^ Проблема со случайными приращениями. Извлекаются из http://www.thenewsh.com/~newsham/random-increments.pdf.
  5. ^ Атаки на строку формата. Извлекаются из http://seclists.org/bugtraq/2000/Sep/0214.html.
  6. ^ Взлом ключей WEP: применение известных методов к ключам WEP. Извлекаются из http://www.lava.net/~newsham/wlan/WEP_password_cracker.pdf.
  7. ^ http://kismac-ng.org/ kismac-ng.org
  8. ^ http://projects.cerias.purdue.edu/secprog/class3/7.Wireless.pdf
  9. ^ "2008 Pwnie Awards". Получено 2011-08-29.