Francisco Amato
termosegurançaeventos
Cofundador da Ekoparty e da Infobyte, e autor do Evilgrade - o framework que demonstrou como mecanismos de atualização de software podiam ser abusados para entregar código do atacante a uma vítima que estava fazendo exatamente o que a recomendação de segurança mandava.
O Evilgrade chegou no momento em que a indústria dizia a todos para manter o software atualizado, e mostrou que um canal de atualização sem verificação de assinatura é um sistema de distribuição para quem controlar o caminho de rede. O trabalho é bom exemplo de pesquisa da região pautando uma agenda internacional: integridade de atualização hoje se pressupõe, e parte da razão é alguém ter construído a ferramenta que tornou a falha inegável.
Também conhecido como: evilgrade, infobyte, ekoparty founder