幾小時即可使互聯(lián)網(wǎng)癱瘓的黑客 現(xiàn)已加入谷歌
提到Peter Zatko或許知道的人沒多少,但如果提到Mudge或許熟知的人就比較多了。是的,Mudge(下文使用其真名:Peter Zatko)是世界著名黑客小組CDC和“黑客智囊團”L0pht的成員,他曾宣稱幾小時內(nèi)便可令互聯(lián)網(wǎng)癱瘓。而后他作為一名計算機安全專家,投身于美國國防部領(lǐng)導(dǎo)下的DARPA(國防高等研究計劃署)做研究,前幾天他突然在Twitter上宣布,他將離開DARPA并選擇加入谷歌。
計算機安全專家Peter Zatko
他的事跡特別值得一提的是:這名非常牛逼的黑客,曾在1998年告訴美國國會他能夠在半小時內(nèi)讓整個互聯(lián)網(wǎng)癱瘓,并且在2010年時稱這個漏洞仍然有效,部分原因是因為互聯(lián)網(wǎng)運營商(carriers)數(shù)量的增加。
他當(dāng)時表示,無論是發(fā)送電子郵件還是瀏覽網(wǎng)頁,你閱讀和傳輸?shù)男畔⒍际菑囊粋€節(jié)點傳到另一個節(jié)點,傳輸路線有時候非常漫長。問題在于,每個節(jié)點只是根據(jù)路線上周圍其它節(jié)點的信號傳輸數(shù)據(jù),而不是根據(jù)整條路線,因此其中的信號可能會指向錯誤的方向,導(dǎo)致信息在傳輸中丟失。這就是互聯(lián)網(wǎng)流量被劫持的根本原因。
后來,Peter Zatko于2010年加入美國國防部領(lǐng)導(dǎo)下的DARPA研究機構(gòu),并在其戰(zhàn)略技術(shù)辦公室任職項目經(jīng)理,旨在負(fù)責(zé)幫助政府機構(gòu)抵御網(wǎng)絡(luò)攻擊方面的研究工作。
Peter Zatko在Twitter上的推文
然而在美國時間4月12日早晨,Peter Zatko在Twitter上表示:“鑒于我們在政府內(nèi)部獲得了成功,現(xiàn)在就讓我們看看在外面是否能做的更好。再見DARPA,您好谷歌!”,正式宣布其離開DARPA并選擇加盟谷歌。
截至目前為止,Peter Zatko并沒有說明他加入谷歌后將做哪些工作,他在回答外媒的一封采訪郵件中也沒有透漏更多的細(xì)節(jié),只是很肯定地確定他仍將做一些安全方面的研究。
需要指出的是,Peter Zatko是第二位從DARPA離開并選擇加盟谷歌的人才,在這之前也就是去年,曾在DARPA擔(dān)任主管的Regina Dugan,也選擇了從DARPA離開并加入谷歌。
Peter Zatko的相關(guān)介紹:
◆Peter Zatko出生于1970年12月,畢業(yè)于伯克利音樂學(xué)院,是一名嫻熟的吉他手。
◆Peter Zatko早期負(fù)責(zé)緩沖區(qū)溢出安全漏洞研究。1995年,他發(fā)表了該領(lǐng)域的第一篇主題論文:“How to Write Buffer Overflows”,同時也發(fā)表多篇關(guān)于Unix方面的安全漏洞公告。此外,他也是L0phtCrack,、AntiSniff和l0phtwatch安全工具的作者。
◆Peter Zatko是黑客中與政府建立行業(yè)關(guān)系的第一人。1996年,他也成為知名電腦黑客組織“死牛崇拜”(Cult of the Dead Cow)的成員。
◆1998年,他作為L0pht的7名成員之一,到美國參議委員會面前作證,他們能夠在30分鐘之內(nèi)讓互聯(lián)網(wǎng)癱瘓。后來L0pht被stake收購,他成為新公司研究和開發(fā)副總裁,并在后來擔(dān)任首席科學(xué)家。
◆2000年,在一次嚴(yán)重的互聯(lián)網(wǎng)分布式拒絕服務(wù)攻擊后,他被邀請參加安全峰會等其他會議,并與時任美國總統(tǒng)的Bill Clinton等政府高級官員討論安全問題。
◆2004年,他成為政府承包商BBN技術(shù)公司的部門科學(xué)家。
◆2010年2月,他加入DARPA擔(dān)任其項目經(jīng)理,并專注于網(wǎng)絡(luò)安全方面的研究。其成就包括創(chuàng)建了網(wǎng)絡(luò)分析框架,并推動有些機構(gòu)在網(wǎng)絡(luò)防御上的投資,此外他也至少推動了三個國防部計劃:軍事網(wǎng)絡(luò)協(xié)議(MNP)、能夠監(jiān)視軍事信息系統(tǒng)內(nèi)部間諜的Cyber-Insider Threat(CINDER)和Cyber Fast Track(CFT)計劃。
原文地址:http://www.csdn.net/article/2013-04-15/2814876-computer-security-legend-leaves-darpa-for-google-job