David Brumley

David Brumley es profesor en la Universidad Carnegie Mellon . Es un reconocido investigador en seguridad de software , seguridad de redes y criptografía aplicada . Brumley también trabajó anteriormente como oficial de seguridad informática en la Universidad de Stanford.

Brumley obtuvo una Licenciatura en Artes en matemáticas de la Universidad del Norte de Colorado en 1998. ^{[2] [3]} En 2003 obtuvo una Maestría en Ciencias de la Computación de la Universidad de Stanford . ^{[2] [4]} En 2008 obtuvo un Doctorado en Ciencias de la Computación de la Universidad Carnegie Mellon , donde su Asesora fue la Profesora Dawn Song . ^{[2] [5]}

Brumley fue anteriormente el Oficial Asistente de Seguridad Informática de la Universidad de Stanford . ^{[4] [3]} Brumley es el asesor de la facultad del Plaid Parliament of Pwning (PPP), el equipo de seguridad competitiva de la Universidad Carnegie Mellon . ^{[6] [7]}

Algunos de sus logros notables incluyen:

• En 2008, demostró el principio contraintuitivo de que los parches pueden ayudar a los atacantes. En particular, demostró que, dado un parche para un error y el programa que originalmente tenía errores, se puede generar automáticamente un exploit funcional en tan solo unos segundos. Este resultado muestra que las arquitecturas actuales de distribución de parches que distribuyen parches en escalas de tiempo mayores que unos pocos segundos son potencialmente inseguras. ^[8] En particular, este trabajo muestra una de las primeras aplicaciones de la satisfacción de restricciones para generar exploits. ^[9]
• En 2007, desarrolló técnicas para inferir automáticamente errores de implementación en las implementaciones de protocolos. Este trabajo ganó el premio al mejor artículo en la conferencia de seguridad USENIX.
• Su trabajo sobre un ataque de sincronización contra RSA. El trabajo fue capaz de recuperar los factores de una clave privada RSA de 1024 bits a través de una red en aproximadamente 2 horas. Este trabajo también ganó el premio al mejor artículo de USENIX Security ^[10] . Como resultado de este trabajo, OpenSSL, stunnel, ^[11] y otros implementan ahora defensas como el cegamiento RSA.
• Su trabajo sobre el análisis de rootkits . ^[12]
• Su trabajo sobre ataques distribuidos de denegación de servicio . En particular, trabajó para rastrear a los atacantes que hicieron caer Yahoo en 2002. ^[13]
• Fue un importante contribuyente al arresto de Dennis Moran ^[14]
• Patente estadounidense 7373451, relacionada con la distribución y migración de dispositivos virtuales. Esta patente sirve como parte de la base para la fundación de moka5 ^[15] por parte de sus coautores.

• Página de inicio de Brumley
• Artículos adicionales que mencionan el trabajo de Brumley: Wired Magazine, CNN Archived 2008-07-06 at the Wayback Machine y The Wall Street Journal