Michał Zalewski
| Data urodzenia |
19 stycznia 1981 |
|---|---|
| Zawód, zajęcie |
informatyk |
| Narodowość | |
| Strona internetowa | |
Michał Zalewski (ur. 19 stycznia 1981) – polski informatyk i haker white hat, o pseudonimie lcamtuf.
Życiorys
Absolwent szkoły podstawowej nr 120 w Warszawie[1] oraz XIV Liceum Ogólnokształcącego im. Stanisława Staszica w Warszawie[2]. Od połowy lat 90. aktywnie uczestniczy w projekcie Bugtraq, pisze programy dla systemów z rodziny UNIX (fenris, p0f), był też jednym z autorów systemu Argante. Spośród jego prac dużym zainteresowaniem cieszyły się badania protokołu TCP/IP oraz badanie bezpieczeństwa popularnych przeglądarek internetowych.
Podczas pobytu w USA pracował na stanowisku badawczym w BindView Corporation – firmie zajmującej się bezpieczeństwem komputerowym. Po powrocie do Polski opublikował książkę Silence on the Wire, która wkrótce potem została przetłumaczona na język polski i wydana przez wydawnictwo Helion pod tytułem Cisza w sieci[3]. Od 2010 do 2018 pracował na stanowisku Information Security Engineer w firmie Google[4][5][6]. Pod koniec roku 2011 wydał książkę The Tangled Web (Splątana Sieć).
W kwietniu 1996 roku zajął pierwsze miejsce w zorganizowanym przez czasopismo „Bajtek” konkursie opowiadań fantastycznonaukowych za opowiadanie Szum[1].
W 2018 roku objął stanowisko wiceprezesa do spraw inżynierii bezpieczeństwa i prywatności (ang. VP of Security & Privacy Engineering) w przedsiębiorstwie Snap Inc.[7]
Autor fuzzera o nazwie American Fuzzy Lop. W 2018 roku otrzymał nagrodę Pwnie za całokształt osiągnięć (ang. Lifetime Achievement Award)[8].
Książki
- Cisza w sieci. Praktyczny przewodnik po pasywnym rozpoznawaniu i atakach pośrednich, 2005, Helion
- Splątana sieć. Przewodnik po bezpieczeństwie nowoczesnych aplikacji WWW, 2012, Helion
- Practical Doomsday, 2022, No Starch Press.
- The Secret Life of Circuits. An Illustrated Guide to Electronic Circuit Design, 2026, No Starch Press[7]
Znalezione błędy
Znaczące błędy odkryte przez Michała Zalewskiego:
- CA-2003-12, CA-2003-25 – przepełnienie bufora w sendmailu
- CA-2001-09 – słabość statystyczna protokołu TCP/IP
- VU#945216 – błąd CRC32 w protokole SSH (został pokazany w filmie Matrix Reaktywacja)[9]
- VU#965206 – Internet Explorer podatny na atak przepełnienia bufora przez odpowiednio spreparowany plik JPEG
- Błędy w przeglądarkach internetowych, odkryte w roku 2007[10]
- Błędy w przeglądarkach internetowych, odkryte w roku 2008[11]
Przypisy
- 1 2 Bajtek 04/1996, str. 29
- ↑ Znani absolwenci szkoły. liceumgottwalda.pl.tl. [dostęp 2023-10-16].
- ↑ W 2008 roku, opublikowano tłumaczenie francuskie książki pt. Menaces sur les réseaux (Pearson Education).
- ↑ Google hires browser hacking guru. [dostęp 2010-01-26]. [zarchiwizowane z tego adresu (13 listopada 2009)].
- ↑ Famous Hacker Attacks The Googleplex. [dostęp 2010-01-26].
- ↑ Twitter. [dostęp 2018-03-21].
- 1 2 The Secret Life of Circuits [online], No Starch Press [dostęp 2026-08-24] (ang.).
- ↑ Spec-exec CPU bugs sweep hacking Oscars – and John McAfee's in there like a bullet [online], The Register, 10 sierpnia 2018 [dostęp 2026-08-24] (ang.).
- ↑ Trinity używa nmapa.
- ↑ Informacje w serwisie Slashdot: A Bad Month for Firefox, Vulnerability In Firefox Popup Blocker, IE and Firefox Share a Vulnerability, Gaping Holes In Fully Patched IE7, Firefox 2.
- ↑ Informacje w serwisie Slashdot.
Linki zewnętrzne
- Strona domowa Michała Zalewskiego. [dostęp 2010-01-26].
- Blog Michała Zalewskiego. [dostęp 2018-03-21].
- Maciej Jan Broniarz: Jawny haker – wywiad dla „CHIP online”. 2004-02-8. [dostęp 2010-01-26]. [zarchiwizowane z tego adresu (2016-05-27)].
- Strona projektu Argante. [dostęp 2010-01-26].
| Produkty | |
|---|---|
| Wyszukiwanie | |
| Wydarzenia | |
| Ludzie | |
| Polityka korporacyjna |
