Иоанна Рутковска - Joanna Rutkowska

Иоанна Рутковска
Джоанна Рутковска official.jpg
НациональностьПольский
ОбразованиеВаршавский технологический университет; Степень магистра компьютерных наук
Род занятийИсследователь безопасности; Генеральный директор / основатель Invisible Things Labs
РаботодательЛаборатории невидимых вещей
ИзвестенСиняя таблетка, Атака злой горничной, Qubes OS
Интернет сайтблог.invisiblethings.org

Иоанна Рутковска польский компьютерная безопасность исследователь, в первую очередь известная своими исследованиями по низкий уровень безопасность и скрытое вредоносное ПО,[1] и как основатель Qubes OS операционная система для настольных ПК, ориентированная на безопасность.[2]

Она стала известна в сообществе безопасности после Брифинги Black Hat конференция в Лас-Вегасе в августе 2006 года, где Рутковска представила нападение на Vista ядро механизм защиты, а также технику, получившую название Синяя таблетка, который использовал оборудование виртуализация переместить бег Операционные системы в виртуальная машина. Впоследствии она была названа одной из Пять хакеров, оставивших след в 2006 году к eWeek Magazine за ее исследования по теме.[3] Первоначальная концепция Blue Pill была опубликована другим исследователем из IEEE Oakland в мае 2006 года под названием VMBR.[4]

В последующие годы Рутковска продолжала уделять основное внимание безопасности низкого уровня. В 2007 году она продемонстрировала, что определенные типы аппаратного сбора памяти (например, FireWire на основе) ненадежны и могут быть побеждены.[5] Позже в 2007 году вместе с членом команды Александром Терешкиным представил дальнейшее исследование вредоносного ПО для виртуализации.[6] В 2008 году Рутковска со своей командой сосредоточилась на Xen безопасность гипервизора.[7] В 2009 году вместе с членом команды Рафалом Войтчуком представил атаку на Intel. Надежная технология выполнения и Intel Режим управления системой.[8]

В апреле 2007 года Рутковска основала лабораторию Invisible Things Lab в Варшаве, Польша. Компания специализируется на исследованиях безопасности ОС и VMM и предоставляет различные консультационные услуги. В сообщении в блоге 2009 года она ввела термин "злая горничная атака ", подробно описывающий метод доступа к зашифрованным данным на диске путем взлома прошивки через внешний USB-накопитель.[9]

В 2010 году они с Рафалом Войтчуком начали работу над Qubes OS ориентированный на безопасность дистрибутив Xen для настольных ПК, который использует Fedora Linux. Первоначальный выпуск Qubes 1.0 был завершен к 3 сентября 2012 г. и доступен как бесплатный скачать.[10] Его основная концепция - «безопасность за счет разделения» с использованием доменов, реализованных в виде легких виртуальных машин Xen, для изоляции различных подсистем. Каждый отсек называется Qube, который работает как отдельная виртуальная машина аппаратного уровня. Проект называет себя «достаточно безопасной операционной системой» и получил одобрение многочисленных экспертов по конфиденциальности и безопасности.[11][нужна цитата ] Он довольно уникален по своим возможностям, поскольку его конструкция основана на исследованиях доказанных уязвимостей в доверенной вычислительной базе (TCB), которые не устраняются в большинстве распространенных операционных систем для настольных ПК.

Она опубликовала основополагающие работы по надежности систем, последняя из которых Intel x86 считается вредным[12] и Состояние считается вредным - предложение по ноутбуку без гражданства.[13] Рутковска приглашалась в качестве уважаемого докладчика на конференции по безопасности, такие как Chaos Communication Congress, Black Hat Briefings, HITB, RSA Conference, RISK, EuSecWest & Gartner IT Security Summit.

Рекомендации

  1. ^ "О". Лаборатория невидимых вещей. Архивировано из оригинал 6 июня 2016 г.. Получено 12 июн 2016.
  2. ^ Поруп, Дж. М. (5 октября 2015 г.). «Наконец,« разумно безопасная »операционная система: Qubes R3». Вице: Материнская плата. Получено 20 ноября 2017.
  3. ^ Нарайн, Райан (2 января 2006 г.). «Пять хакеров, оставивших след в 2006 году». eWeek. Получено 11 июн 2016.
  4. ^ King, Samuel T .; Чен, Питер М .; Ван, И-Мин; Вербовски, Чад; Ван, Хелен Дж .; Лорч, Джейкоб Р. (1 января 2006 г.). «SubVirt: реализация вредоносного ПО с помощью виртуальных машин». Симпозиум IEEE 2006 г. по безопасности и конфиденциальности (S & P'06). Компьютерное общество IEEE. С. 314–327. CiteSeerX  10.1.1.684.4485. Дои:10.1109 / SP.2006.38. ISBN  978-0-7695-2574-7.
  5. ^ Рутковска, Иоанна (28 февраля 2007 г.). За пределами ЦП: отказ от аппаратного сбора оперативной памяти (PDF). Черная шляпа округ Колумбия. Вашингтон, округ Колумбия.
  6. ^ Рутковская, Иоанна; Терешкин, Александр (8 февраля 2007 г.). IsGameOver (), кто-нибудь? (PDF). Черная шляпа США. Лас-Вегас, Невада.
  7. ^ Уокер-Морган, ди-джей (12 августа 2008 г.). "Виртуализация Xen поглощает" синюю таблетку"". H. Архивировано из оригинал 8 декабря 2013 г.
  8. ^ Атака на технологию Intel Trusted Execution
  9. ^ Рутковска, Иоанна (16 октября 2009 г.). «Блог Лаборатории невидимых вещей: Evil Maid идет за TrueCrypt!». Блог Лаборатории невидимых вещей. Получено 30 октября 2018.
  10. ^ "Представляем Qubes 1.0!". blog.invisiblethings.org. Получено 1 февраля 2017.
  11. ^ Эдвард Сноуден [@Snowden] (29 сентября 2016 г.). «Если вы серьезно относитесь к безопасности, @QubesOS - лучшая операционная система на сегодняшний день. Я использую ее, и она бесплатна. Никто не делает изоляцию виртуальных машин лучше» (Твит) - через Twitter.
  12. ^ Рутковская, Иоанна (октябрь 2015 г.). «Intel x86 считается вредным» (PDF). Невидимые вещи. Получено 12 июн 2016.
  13. ^ Рутковская, Иоанна (декабрь 2015 г.). «Состояние считается вредным - предложение по ноутбуку без гражданства» (PDF). Невидимые вещи. Получено 12 июн 2016.

внешняя ссылка