เกร็ก ฮอกลันด์
Michael Gregory Hoglundเป็นนักเขียน นักวิจัย และผู้ประกอบการต่อเนื่องชาวอเมริกันใน อุตสาหกรรม ความปลอดภัยทางไซเบอร์เขาเป็นผู้ก่อตั้งบริษัทหลายแห่ง รวมถึง Cenzic, HBGaryและ Outlier Security Hoglund มีส่วนร่วมในการวิจัยในช่วงแรกในด้านรูทคิต การเจาะระบบซอฟต์แวร์ บัฟเฟอร์โอเวอร์โฟลว์ และการแฮ็กเกมออนไลน์ งานในภายหลังของเขามุ่งเน้นไปที่นิติวิทยาศาสตร์คอมพิวเตอร์นิติวิทยาศาสตร์หน่วยความจำทางกายภาพ การตรวจจับมัลแวร์ และการระบุตัวแฮ็กเกอร์ เขามีสิทธิบัตรเกี่ยวกับ วิธี การฉีดข้อผิดพลาดสำหรับการทดสอบซอฟต์แวร์และการแฮชแบบฟัซซีสำหรับนิติวิทยาศาสตร์คอมพิวเตอร์ เนื่องจากการรั่วไหลของอีเมลในปี 2011 Hoglund เป็นที่รู้จักกันดีว่าทำงานให้กับรัฐบาลสหรัฐฯ และหน่วยข่าวกรองในการพัฒนารูทคิตและวัสดุสำหรับการเจาะระบบ[ 2 ] [ 3 ]นอกจากนี้ยังแสดงให้เห็นว่าเขาและทีมงานของเขาที่ HBGary ได้ทำการวิจัยมากมายเกี่ยวกับแฮ็กเกอร์ของรัฐบาลจีนที่รู้จักกันทั่วไปในชื่อ APT ( ภัยคุกคามขั้นสูงที่คงอยู่ ) ระยะหนึ่ง บริษัทHBGary ของเขา ตกเป็นเป้าหมายของการรายงานข่าวและการโต้แย้งในสื่อจำนวนมากหลังจากการรั่วไหลของอีเมลในปี 2011 (ดูด้านล่างการโต้แย้งและการรั่วไหลของอีเมล ) ต่อมา HBGary ถูกซื้อกิจการโดยผู้รับเหมาด้านการป้องกันประเทศรายใหญ่[ 4 ]
การเป็นผู้ประกอบการ
ฮอกลันด์ได้ก่อตั้งบริษัทสตาร์ทอัพด้านความปลอดภัยหลายแห่ง ซึ่งยังคงดำเนินงานอยู่จนถึงปัจจุบัน:
- Cenzic, Inc. (เดิมชื่อ ClickToSecure, Inc. [ 5 ] ) มุ่งเน้นด้าน ความปลอดภัย ของแอปพลิเคชันเว็บสำหรับบริษัท Fortune-500 [ 6 ]
- Bugscan, Inc. พัฒนาอุปกรณ์ที่สามารถสแกนซอฟต์แวร์เพื่อหาช่องโหว่ด้านความปลอดภัยโดยไม่ต้องใช้ซอร์สโค้ด ถูกซื้อกิจการโดย LogicLibrary, Inc. ในปี 2547 [ 7 ]
- HBGary, Inc. ให้บริการชุดซอฟต์แวร์ที่ครอบคลุมเพื่อตรวจจับ วิเคราะห์ และวินิจฉัยภัยคุกคามขั้นสูงแบบต่อเนื่อง (APT) และมัลแวร์ที่กำหนดเป้าหมาย ถูกซื้อกิจการโดย Mantech International (MANT) ในปี 2012 [ 8 ] HBGary ไม่มีนักลงทุนภายนอกและเป็นเจ้าของโดยผู้ก่อตั้งและพนักงานรุ่นแรก
- บริษัท Outlier Security, Inc. ให้บริการระบบ ตรวจจับและตอบสนองภัยคุกคาม ปลายทาง (EDR) แบบไร้เอเจนต์บนระบบคลาวด์สำหรับองค์กรต่างๆ ถูกซื้อกิจการโดย Symantec (SYMC) ในปี 2017
สิทธิบัตร
- อนุญาต: อัลกอริทึมแฮชแบบฟัซซี่[ 9 ]
- อนุญาต: วิธีการและอุปกรณ์การฉีดความผิดพลาด[ 10 ]พร้อมกับPenny C. Leavy , Jonathan Walter GaryและRiley Dennis Eller
- นำไปใช้: วัคซีนและแอนติบอดีเพื่อความปลอดภัยของคอมพิวเตอร์[ 11 ]พร้อมกับShawn Michael Bracken
- ประยุกต์ใช้: ลำดับดีเอ็นเอดิจิทัล[ 12 ]
- ประยุกต์ใช้: วิธีการสากลและอุปกรณ์สำหรับการสื่อสารระหว่างระบบที่แตกต่างกัน[ 13 ]ร่วมกับYobie Benjamin , Abhideep SinghและJonathan Gary
การวิจัยและการเขียน
ในฐานะนักเขียน ฮอกลันด์ได้เขียนหนังสือเรื่อง Exploiting Software: How to Break Code , Rootkits: Subverting the Windows KernelและExploiting Online Games: Cheating Massively Distributed Systemsและเป็นผู้เขียนร่วมในหนังสือHack Proofing Your Network: Internet Tradecraftนอกจากนี้เขายังเป็นผู้ตรวจสอบหนังสือHandbook of SCADA/Control Systems Security และได้นำเสนอผลงานเป็นประจำในงานประชุมด้านความปลอดภัยต่างๆ เช่นBlack Hat Briefings , DEF CON , DFRWS, FS-ISAC และRSA Conferenceเป็นต้น ฮอกลันด์ได้รับความสนใจจากสื่อมวลชนเมื่อเขาเปิดเผยการทำงานของ ซอฟต์แวร์ Warden ของ Blizzard Entertainment ซึ่งใช้ในการป้องกันการแฮ็กในเกมWorld of Warcraftที่ ได้รับความนิยม
หนังสือ
- การเอาเปรียบเกมออนไลน์: การโกงระบบกระจายขนาดใหญ่ , แอดดิสัน-เวสลีย์ , 2007, ISBN 0-13-227191-5.
- Rootkits: Subverting the Windows Kernel , Addison-Wesley, 2005, ISBN 0-321-29431-9.
- การเจาะระบบซอฟต์แวร์: วิธีการถอดรหัส , สำนักพิมพ์ Addison-Wesley, 2004, ISBN 0-201-78695-8.
บทความ
ความขัดแย้งและการรั่วไหลของอีเมล
HBGaryพบกับข้อโต้แย้งในปี 2011 หลังจากอีเมลของบริษัทรั่วไหลจากบริษัทในเครือที่ปัจจุบันเลิกกิจการไปแล้วอย่าง HBGary Federal ที่น่าสังเกตเป็นพิเศษคือ ผู้ก่อตั้ง HBGary Federal อย่างAaron Barrได้เขียนร่างงานนำเสนอ Powerpoint เกี่ยวกับสงครามข้อมูล (IW) ซึ่งเป็นหัวข้อของการตีความมากมายโดยนักข่าวและบล็อกเกอร์ออนไลน์ งานนำเสนอดังกล่าวได้สรุปกลยุทธ์และเทคนิคสงครามข้อมูลที่เป็นที่ถกเถียงกัน รวมถึงการตรวจสอบประวัติเพื่อทำลายความน่าเชื่อถือของนักข่าว/บล็อกเกอร์ออนไลน์ การเฝ้าระวังผู้ต่อต้าน ด้วย OSINTและข้อมูลเท็จเพื่อทำลายความน่าเชื่อถือของ Wikileaks งานนำเสนอนี้ไม่เคยถูกนำไปใช้ และลูกค้าที่กล่าวอ้างของงานนี้ก็ไม่เคยเป็นลูกค้าของ HBGary Federal จริง ๆ และยังระบุอีกว่าพวกเขาไม่ทราบเกี่ยวกับงานนำเสนอ[ 15 ]
หลังเหตุการณ์ในปี 2011 แฮกเกอร์หลายคนระบุว่าการโจมตี HBGary เป็นฝีมือของAnonymous [ 16 ]ต่อมา การระบุตัวตนนี้ถูกยกเลิกและแทนที่ด้วยกลุ่มแฮกเกอร์LulzSecในเวลานั้น ตัวตนของแฮกเกอร์ที่อยู่เบื้องหลัง LulzSec ยังไม่เป็นที่รู้จัก ในการสัมภาษณ์หลังการโจมตี ฮอกลันด์ได้อธิบายกลุ่มนี้ว่าเป็นแฮกเกอร์อาชญากร และเปิดเผยว่าเมื่อเร็ว ๆ นี้เขาได้ปรับเปลี่ยนทีมสืบหาผู้กระทำความผิดของ HBGary ซึ่งก่อนหน้านี้ใช้ในการตามล่า APT (ภัยคุกคามขั้นสูงที่คงอยู่) ของจีนให้หันมาสืบหาตัวตนของแฮกเกอร์ Lulzsec แทน[ 17 ] ไม่ถึงหกเดือนต่อ มา เฮคเตอร์ ซาเวียร์ มอนเซกูร์ (หรือที่รู้จักในชื่อ ซาบู) หัวหน้าของ LulzSec ถูก FBI จับกุมอย่างลับ ๆ และกลายเป็นสายลับต่อต้าน Anonymous ที่เหลือ HBGary ยอมรับว่าทำงานอย่างใกล้ชิดกับหน่วยงานบังคับใช้กฎหมาย และต่อมาได้รับเครดิตสำหรับการช่วยเหลือ FBI ในการสืบสวนที่นำไปสู่การจับกุมผู้นำ LulzSec เฮคเตอร์ ซาเวียร์ มอนเซกูร์ (หรือที่รู้จักในชื่อ ซาบู) [ 18 ]
รูทคิท.คอม
นอกจากนี้ Hoglund ยังก่อตั้งและดำเนินการ rootkit.com [ 19 ]ซึ่งเป็นเว็บไซต์ยอดนิยมที่อุทิศให้กับหัวข้อเรื่องรูทคิต รูทคิตและแอนตี้รูทคิตที่มีชื่อเสียงหลายตัวถูกโฮสต์จาก rootkit.com รวมถึง รูทคิต FU ของ Jamie Butler , Hacker Defender โดย HF , Bluepill โดย Joanna Rutkowska และ Alexander Tereshkin , ShadowWalker โดย Sherri Sparks , FUTo โดย Peter Silberman , BootKit โดย Derek Soeder (eEye)และAFX Rootkit โดย Aphexสามารถดูรายการทั้งหมดได้ใน Wayback Engine สำหรับ rootkit.com ภาพรวมล่าสุดของ rootkit.com บน Wayback [ 20 ]ผู้ดูแลระบบเว็บไซต์ Rootkit.com ดั้งเดิม ได้แก่ Greg Hoglund, Charles Weidner (Handle Redacted), Fuzen_Op (Jamie Butler), Barns ( Barnaby Jack ), Caezar จาก GhettoHackers (Riley Eller), Talis (JD Glaser จาก NTObjectives) และ Vacuum จาก Technotronic ในช่วงที่มีผู้ใช้งานมากที่สุด rootkit.com มีผู้ใช้งาน 81,000 คน
Rootkit.com ถูกบุกรุกในปี 2011 ผ่านทางวิศวกรรมสังคม (ความปลอดภัย)ซึ่งเป็นส่วนหนึ่งของ การโจมตี LulzSecโดยHector Xavier Monsegur (หรือ Sabu) และฐานข้อมูลผู้ใช้ก็รั่วไหล[ 21 ]ฐานข้อมูลผู้ใช้ที่รั่วไหลถูกนำไปใช้ในการวิจัยต่อต้านกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลจีน ซึ่งรู้จักกันทั่วไปในชื่อ 'APT1' [ 22 ]ตั้งแต่นั้นมาเว็บไซต์ rootkit.com ก็ปิดตัวลง
นิติวิทยาศาสตร์หน่วยความจำทางกายภาพ
ฮอกลันด์เป็นผู้บุกเบิกในช่วงแรกในการวิจัยและพัฒนาด้านนิติวิทยาศาสตร์หน่วยความจำทางกายภาพ ซึ่งปัจจุบันถือเป็นแนวปฏิบัติมาตรฐานในด้านนิติวิทยาศาสตร์คอมพิวเตอร์ในการบังคับใช้กฎหมาย เขาเห็นว่าหน่วยความจำทางกายภาพเป็นภาพรวมที่ซับซ้อนของโครงสร้างและอาร์เรย์ข้อมูลที่เกี่ยวข้องกัน แทนที่จะเป็นเพียงไฟล์แบนที่เต็มไปด้วยสตริง การใช้งานดั้งเดิมไม่ใช่ด้านนิติวิทยาศาสตร์ แต่เป็นการตรวจจับรูทคิตและการซ่อนกระบวนการ ซึ่งแสดงให้เห็นว่านิติวิทยาศาสตร์หน่วยความจำทางกายภาพเติบโตขึ้นส่วนหนึ่งจากการพัฒนารูทคิต[ 23 ]ด้วยการเปิดตัวผลิตภัณฑ์Responder ของ HBGary ในปี 2551 ฮอกลันด์เป็นหนึ่งในคนแรกๆ ที่นำเสนอการสร้างระบบปฏิบัติการขึ้นใหม่สู่ตลาด ซึ่งเป็นจุดเปลี่ยนสำคัญในการใช้หน่วยความจำทางกายภาพเพื่อสร้างซอฟต์แวร์และพฤติกรรมของผู้ใช้ขึ้นใหม่ Responder PROยังคงเป็นเครื่องมือหลักสำหรับการบังคับใช้กฎหมายและการตอบสนองต่อเหตุการณ์ในปัจจุบัน
ลิงก์ภายนอก
- ปฏิบัติการลับ: วิธีที่ HBGary เขียนช่องโหว่ลับให้กับรัฐบาล (โดย Nate Anderson, ars technica)