Steven [ 4 ] Maury [ 5 ] [ 6 ] Gibson (nacido el 26 de marzo de 1955) es un ingeniero de software , investigador de seguridad y defensor de la seguridad informática estadounidense. A principios de la década de 1980, trabajó en tecnología de lápiz óptico para su uso con sistemas Apple y Atari, y en 1985 fundó Gibson Research Corporation , más conocida por su software SpinRite . También es conocido por su trabajo en el podcast Security Now . [ 7 ]
Primeros años de vida
Gibson comenzó a trabajar con computadoras en su adolescencia y obtuvo su primer trabajo en el campo de la informática en el laboratorio de inteligencia artificial de la Universidad de Stanford cuando tenía 15 años. [ 8 ] Luego estudió ingeniería eléctrica y ciencias de la computación en la Universidad de California, Berkeley .
Carrera
Gibson fue contratado como programador por California Pacific Computer Company en 1980, donde trabajó en la protección contra copias de los productos de la compañía. [ 9 ] Luego fundó Gibson Laboratories en Laguna Hills, California , en 1981, que desarrolló un lápiz óptico para Apple II , Atari y otras plataformas antes de cerrar sus puertas en 1983. [ 10 ] [ 11 ] [ 12 ]
En 1985, Gibson fundó Gibson Research Corporation (GRC), una empresa de desarrollo de software informático, [ 10 ] y de 1986 a 1993, escribió la columna "Tech Talk" para la revista InfoWorld . [ 13 ]
En 1999, Gibson creó uno de los primeros programas de eliminación de adware , al que llamó OptOut. [ 14 ] En 2001, predijo que la implementación del protocolo SOCK_RAW por parte de Microsoft en la versión inicial de Windows XP provocaría un caos generalizado al facilitar a los usuarios de Windows XP la creación de ataques de denegación de servicio (DoS). [ 15 ] [ 16 ] [ 17 ] Ese año, el sitio web de su empresa fue derribado por ataques DoS [ 8 ] que continuaron durante dos semanas. Gibson escribió en su blog sobre los ataques y sus esfuerzos (finalmente exitosos) para localizar al hacker. [ 8 ] Tres años después del lanzamiento de Windows XP, Microsoft limitó la compatibilidad con sockets raw en el Service Pack 2. [ 18 ]
En 2005, lanzó un podcast semanal llamado Security Now with Leo Laporte en TWiT.tv , cuyos archivos se encuentran en el sitio web de GRC. [ 19 ] [ 20 ] En noviembre de 2024, el podcast alcanzó los 1000 episodios, más de lo que Gibson jamás había previsto.
En 2006, Gibson planteó la posibilidad de que el error de vulnerabilidad de Windows Metafile fuera en realidad una puerta trasera diseñada intencionalmente en el sistema. [ 21 ] Una respuesta de Microsoft, [ 22 ] y de Mark Russinovich en el blog Technet de Microsoft , [ 23 ] afirmó que el error parecía ser un error de codificación y que el razonamiento de Gibson se basaba en que la documentación del procedimiento de aborto de Microsoft era engañosa.
En 2013, propuso SQRL como una forma de simplificar el proceso de autenticación sin el riesgo de revelar información sobre la transacción a un tercero. [ 24 ]
Productos GRC
GRC ha creado varias utilidades , la mayoría de las cuales son software gratuito . [ 25 ] [ 26 ]
- DNS Benchmark , software gratuito que permite a los usuarios probar el rendimiento de los servidores de nombres de dominio utilizados por sus proveedores de servicios de Internet. [ 27 ]
- Securable es un programa gratuito para comprobar si un ordenador anterior a Windows 7 es compatible con 64 bits. También indica al usuario si la Prevención de ejecución de datos está habilitada. [ 28 ]
- ShieldsUP , un servicio gratuito de prueba de cortafuegos basado en navegador; uno de los más antiguos disponibles [ 29 ] [ 30 ]
- SpinRite , una utilidad de escaneo de discos duros y recuperación de datos lanzada por primera vez en 1988. [ 31 ] A partir de enero de 2019 La versión actual era la 6.0, [ 32 ] que se lanzó por primera vez en 2004. [ 33 ] SpinRite es un producto comercial, con un precio de US$89 a julio de 2021. . [ 32 ] El trabajo de Gibson en SpinRite ha hecho que se le considere un experto en fallas de discos duros. [ 34 ]
- Spoofarino, un programa gratuito lanzado en 2006 y prometido desde la controversia sobre el lanzamiento de Windows XP en 2001, permite a los usuarios comprobar si sus proveedores de servicios de Internet les permiten enviar paquetes de datos falsificados o "suplantados" al sitio web de Gibson. [ 35 ]
- Never10 es un programa gratuito e independiente que modifica valores del registro en Windows 7, 8 y 8.1, lo que permite habilitar o deshabilitar la aplicación Obtener Windows 10 de Microsoft y la actualización automática del sistema operativo. A partir de la versión 1.3, también elimina los archivos de actualización de Windows 10 descargados previamente como parte de la función de deshabilitación. [ 36 ] [ 37 ]
- InControl impide la actualización automática de Windows 10 y 11.
- InSpectre , una utilidad que examina la vulnerabilidad de un ordenador a los ataques Meltdown y Spectre . [ 38 ]
- InitDisk , una herramienta desarrollada para SpinRite (6.1) de GRC, es un formateador seguro de unidades USB que permite al usuario reformatear cualquier dispositivo USB y hacerlo arrancable. [ 39 ]
- ReadSpeed , una herramienta de evaluación comparativa precisa para el almacenamiento masivo en PC . Esta herramienta mide la estabilidad y la repetibilidad con una precisión de más de 4 dígitos significativos. [ 40 ]
- ValiDrive , una herramienta que valida si las unidades flash USB u otros medios extraíbles son realmente capaces de almacenar la cantidad de datos que afirman. [ 41 ]
- Generador de números pseudoaleatorios ( PRNG) de ultra alta entropía, que son fundamentales para cualquier operación computarizada. [ 42 ]
- La tecnología de inicio de sesión SQRL (Simple Quick Reliable Login, pronunciado “squirrel”) es un sistema abierto, gratuito, libre de restricciones de propiedad intelectual, completo y práctico para autenticar criptográficamente la identidad de individuos a través de una red (…) puede reemplazar todos los demás sistemas a la vez que ofrece mejoras drásticas en usabilidad y seguridad. [ 43 ]
Obras
- — (1991). A Passion for Technology, 1986 - 1990 Cumulative Index and 1986 . Aliso Viejo, California: Gibson Research Corporation. ISBN 978-1880814864. OCLC 1245623144 . OL 28048112M .
- — (1991). Una pasión por la tecnología 1987. Vol. 1. Aliso Viejo, California: Gibson Research Corporation. ISBN 978-1880814871OCLC 1245623144
- — (1991). Una pasión por la tecnología 1988. Vol. 2. Aliso Viejo, California: Gibson Research Corporation. ISBN 978-1880814888. OCLC 1245623144 . OL 27971346M . Recuperado el 1 de enero de 2022 – a través de Internet Archive .
- — (1991). Una pasión por la tecnología 1989. Vol. 3. Aliso Viejo, California: Gibson Research Corporation. ISBN 978-1880814895. OCLC 1245623144 . OL 27971314M .
- — (1991). Una pasión por la tecnología 1990. Vol. 4. Aliso Viejo, California: Gibson Research Corporation. ISBN 978-1880814901OCLC 1245623144
Referencias
- ↑ "Security Now 500" . TWiT.TV. Consultado el 15 de mayo de 2015 .
- ↑ "Seguridad ahora! #76, 25 de enero de 2007, Preguntas y respuestas con los oyentes #15" . Consultado el 12 de agosto de 2019 .
- ↑ "Seguridad ahora! Transcripción del episodio n.° 700" . www.grc.com . Consultado el 12 de febrero de 2019 .
- ↑ "Búsqueda de negocios en California para "gibson research corporation"" . Secretario de Estado de California . Consultado el 3 de noviembre de 2017 .
- ↑ "Seguridad Ahora! Episodio #948 (saltar a 2'15)" . twit.tv. Consultado el 16 de noviembre de 2023 .
- ↑ "Participación china en MAPP: ¿Por qué Signal abandona Australia?" . YouTube . 5 de agosto de 2025.
- ↑ "GRC | ¡Seguridad ahora! Archivo de episodios" .
- 1 2 3 Millar, Stuart (5 de junio de 2001). "Hackers adolescentes" . The Guardian .
- ↑ Knudsen, Richard (enero de 1981). "Exec California Pacific: Presupuestos de marketing innovadores" (PDF) . Revista Softalk . 1 (5): 34.
- 1 2 Gibson, Steve. "El currículum de Steve" . GRC.com . Consultado el 8 de febrero de 2015 .
- ↑ Mace, Scott (26 de diciembre de 1983). "Hardware: La tecnología del lápiz óptico mira hacia el micro" . InfoWorld . pág. 61. Consultado el 27 de enero de 2015.
El lápiz óptico Gibson se ha desarrollado para ordenadores domésticos Atari
. - ↑ "InfoWorld 9 de agosto de 1982 / P13-17" . books.google.com . Popular Computing Inc. 9 de agosto de 1982. Consultado el 24 de febrero de 2016 .
- ↑ "Actualización de SpinRite" . InfoWorld . 11 de octubre de 1993.
...Steve Gibson, cuya columna "Tech Talk" se ha publicado en InfoWorld durante casi ocho años...
- ↑ Lavasoft. "La historia del software espía" . Lavasoft.com . Archivado del original el 8 de mayo de 2017. Consultado el 8 de febrero de 2015 .
- ↑ Radcliff, Deborah (22 de octubre de 2001). "Windows XP: ¿Es seguro?" . Computerworld .
- ↑ Debate sobre enchufes sin carcasa: Steve Gibson con Tom C. Greene . Online Tonight con David Lawrence (vídeo). 2001. Archivado del original el 4 de marzo de 2016. Consultado el 7 de febrero de 2015 .
- ↑ Fogie, Seth (21 de junio de 2002). "Revisión de los sockets sin procesar: ¿Qué pasó con el fin de Internet?" . InformIT .
- ↑ Griffiths, Ian (12 de agosto de 2004). "Raw Sockets Gone in XP SP2" . IanG on Tap .
- ↑ "Seguridad ahora! Archivo de episodios" . GRC.com . Gibson Research Corporation . Consultado el 8 de febrero de 2015 .
- ↑ Bowers, Andy (9 de diciembre de 2005). "Resumen de podcasts de Slate" . Slate .
- ↑ "Seguridad ahora! Archivo de episodios" . GRC.com . Gibson Research Corporation . Consultado el 12 de diciembre de 2017 .
- ↑ Toulouse, Stephen (13 de enero de 2006). "Analizando el problema de WMF, ¿cómo se llegó a esa situación?" . Centro de respuesta de seguridad de Microsoft . Archivado del original el 16 de enero de 2006. Recuperado el 29 de octubre de 2021 .
- ↑ Helweg, Otto (18 de enero de 2006). "Dentro de la puerta trasera de WMF" . Blog de Mark Russinovich . Archivado del original el 18 de diciembre de 2006. Recuperado el 29 de octubre de 2006 .
- ↑ Gibson, Steve (octubre de 2013). "Inicio de sesión seguro, rápido y fiable" . GRC.com .
- ↑ Luo, John (marzo de 2004). "Los programas de código abierto y con licencia pública general cuestan poco o nada. ¿Son adecuados para su práctica?" (PDF) . Current Psychiatry .
- ↑ Coolidge, Daniel S. (enero-febrero de 2006). "Ciberalimañas: Cómo lidiar con la peligrosa fauna que infesta Internet" . Revista GPSolo .
- ↑ Softpedia. "DNS Benchmark" . Softpedia . Consultado el 8 de febrero de 2015 .
- ↑ Orchilles, Jorge (2010). Microsoft Windows 7 Administrator's Reference: Upgrading, Deploying, Managing, and Securing Windows 7 . Syngress. p. 10. ISBN 9781597495622.
- ↑ Biersdorfer, JD (6 de abril de 2010). "Preguntas y respuestas: Quemando tu cortafuegos a propósito" . The New York Times .
- ↑ Leonhard, Woody (2005). Técnicas para ahorrar tiempo en Windows XP para principiantes . John Wiley & Sons. págs. 429–30 . ISBN 9780764596179.
- ↑ Mendelson, Edward ; Stark, Craig L. (11 de octubre de 1988). "Primeras impresiones" . PC Magazine .
- 1 2 "SpinRite" . GRC.com . Consultado el 8 de febrero de 2015 .
- ↑ Mainelli, Tom (2 de agosto de 2004). "Reseña: SpinRite 6 al rescate" . PCWorld .
- ↑ Anderson, Nate (25 de febrero de 2007). "Expertos: No hay cura a la vista para la pérdida impredecible de discos duros" . Ars Technica .
- ↑ Rosenberger, Rob (1 de abril de 2006). "Steve Gibson finalmente lanza una herramienta de ataque DDoS" . Spyware Point .
- ↑ Thurrott, Paul (28 de marzo de 2016). "Steve Gibson's Never 10 te ayuda a desactivar la actualización a Windows 10" . thurrott.com . Consultado el 30 de abril de 2016 .
- ↑ "Esta sencilla aplicación impedirá que Microsoft descargue Windows 10 en tu PC" . businessinsider.com . Consultado el 30 de abril de 2016 .
- ↑ Thorp-Lancaster, Dan (17 de enero de 2017). "InSpectre comprobará rápidamente si su PC es vulnerable a Meltdown y Spectre" . Windows Central . Mobile Nations . Consultado el 17 de enero de 2018 .
- ↑ "GRC InitDisk" .
- ↑ "GRC ReadSpeed" .
- ↑ "GRC ValiDrive" .
- ↑ "GRC's UHE PRNG" . www.grc.com . Consultado el 17 de agosto de 2024 .
- ↑ "Inicio de sesión seguro, rápido y fiable de GRC" . www.grc.com . Consultado el 17 de agosto de 2024 .
Enlaces externos
- Sitio web oficial
- Steve Gibson fue entrevistado en el programa de televisión Triangulation de la cadena TWiT.tv.
- http://www.computerhistory.org/collections/catalog/102674112
- Nacimientos de 1955
- Personas vivas
- programadores informáticos estadounidenses
- Especialistas en seguridad informática
- Empresarios de Dayton, Ohio
- Gente del condado de Orange, California.
- exalumnos de la Facultad de Ingeniería de UC Berkeley
- Gente de TWiT.tv
- Directores ejecutivos en tecnología
- directores ejecutivos estadounidenses
- empresarios estadounidenses del siglo XX
- Empresarios de California