WikiDer > Эли Бурштейн - Википедия

Elie Bursztein - Wikipedia

Эли Бурштейн
Эли Бурштейн.jpg
Эли Бурштейн
Родившийся
Франция
НациональностьФранцузский
ГражданствоФранцузский
Альма-матерÉcole Normale Supérieure de Cachan, 2008
EPITA, 2004
ИзвестенCAPTCHA безопасность
Прикладная криптография
Борьба с мошенничеством и злоупотреблениями
Безопасность игры
Веб-безопасность
Научная карьера
ПоляКомпьютерная безопасность
УчрежденияGoogle
Стэндфордский Университет
ДокторантЖан Губо-Ларрек

Эли Бурштейн (родился 1 июня 1980 г.) возглавляет исследовательскую группу по борьбе с насилием в Google.[r 1] Он наиболее известен своими исследованиями по борьбе с мошенничеством и злоупотреблениями,[r 2] его новые атаки на веб-службы и видеоигры, а также его работы по прикладной криптографии.[стр. 1][стр. 2] До Google Бурштейн был научным сотрудником в Информатика в Стэндфордский Университет, где он сосредоточился на CAPTCHA безопасность[стр. 3][стр. 4] и удобство использования.[стр. 5][стр. 6]

Образование

Эли Бурштейн получил степень компьютерной инженерии в EPITA[r 3] в 2004 г. получил степень магистра компьютерных наук в Парижском 7 / ENS, в 2004 г. (под руководством Патрик Кузо) и его докторскую степень по информатике из École Normale Supérieure de Cachan в 2008 г. (под руководством Жан Губо-Ларрек). Его докторская диссертация была посвящена теме «Игры с предвкушением. Théorie des jeux appliqués à la sécurité réseau» (Игра с предвкушением. Теория игр в применении к сетевой безопасности) показала, как объединить проверку моделей, темпоральную логику и теорию игр для поиска оптимальных ответов на сетевые атаки. В Стэнфордском университете он был научным сотрудником Стэнфордской лаборатории безопасности, подразделения факультета компьютерных наук, специализирующегося на сетевой и компьютерной безопасности.

Исследование

Борьба с мошенничеством и злоупотреблениями

В 2014 году Бурштейн опубликовал первое исследование о взломщиках учетных записей вручную.[стр. 7][r 2] Вместе с Куртом Томасом и др. он опубликовал, как Google пытается уменьшить количество случаев мошенничества с подтвержденными телефонными аккаунтами.[стр. 8] В 2015 году с Куртом Томасом и соавт. он получил награду S&P за лучший практический опыт за исследование вредоносных инжекторов рекламы.[стр. 9][r 4] Вместе с Джозефом Бонно и др. он получил награду WWW'15 за лучшую студенческую работу[r 5] за публикацию первого практического исследования по секретным вопросам безопасности и удобства использования с использованием данных Google.[стр. 10][r 6]

Прикладная криптография

В 2009 году Бурштейн представил первый полный анализ Microsoft DPAPI (Интерфейс программирования приложений защиты данных) с Жаном Мишелем Пико.[стр. 2] В 2011 году вместе с J. Lagarenne, M. Hamburg и D. Boneh он использовал протоколы пересечения частных наборов для защиты от взлома игровых карт.[стр. 1] В 2014 году вместе с Адамом Лэнгли он сделал Chrome для мобильных устройств примерно в три раза быстрее, реализовав новый набор шифров TLS, который использует алгоритмы ChaCha20 и Поли1305.[r 7]

CAPTCHA

Бурштейн исследования CAPTCHA стремится облегчить решение головоломок для людей и сложнее для компьютеров. Его основной вклад - более простая капча для человека, используемая Recaptcha.[стр. 5] и общий алгоритм взлома текстовой капчи.[стр. 3]

В 2009 году Бурштейн вместе со Стивеном Бетхардом показал, что аудиокапчи eBay не работают.[стр. 11] В 2010 году он изучал с С. Бетардом, К. Фабри, Д. Джурафски и Дж. К. Митчеллом, как люди работают с CAPTCHAS в реальном мире, запустив крупномасштабное исследование.[стр. 6] В 2011 году вместе с Р. Боксисом, Х. Пасковым, Д. Перито, К. Фабри и Дж. Митчеллом он продемонстрировал, что прерывистый звуковой CAPTCHA неэффективен.[стр. 4] Бурштейн входил в команду исследователей из Стэнфорда, которые взломали систему безопасности NuCaptcha, несмотря на заявления компании о том, что она является «новым поколением» видеооборудования. CAPTCHA безопасность. Он сказал CNET News в 2012 году, что «мы можем взломать видеосхему NuCaptcha с успехом более 90 процентов».[r 8]

Безопасность игры

В 2010 году в Defcon он показал, как создать универсальное программное обеспечение для взлома карт.[стр. 12] В 2012 году на Defcon он продемонстрировал, как проводить фазз онлайн-игр, включая Diablo 3 и League of Legends.[r 9] В 2014 году в Defcon он показал, как использовать машинное обучение, чтобы предсказать, во что будет играть противник в карточной игре Hearthstone.[стр. 13] По запросу Blizzard инструмент так и не был опубликован.[r 10]

Веб-безопасность

Некоторые из его заметных достижений в области веб-безопасности и безопасности мобильных устройств включают:

  • 2013 Сообщается об ошибке, которая побудила Apple исправить брешь в безопасности в своем магазине приложений, которая полагалась на незашифрованные соединения, что потенциально позволяло злоумышленникам украсть пароли.[r 11]
  • 2011 Выпущен инструмент, который позволил общественности запрашивать общедоступную базу данных Wi-Fi Microsoft о местонахождении беспроводных устройств.[r 12] Это раскрытие побудило компанию принять более строгие меры защиты конфиденциальности несколько дней спустя.[r 13]
  • 2011 г. Создал инструмент под названием OWADE, что означает автономный анализ и извлечение данных Windows, который обходил шифрование на жестком диске ПК с Windows в целях криминалистики.[r 14]
  • 2010 Продемонстрировано, как выполнить атаку кэширования HTTPS на Internet Explorer 8 и Firefox 3.6.[стр. 14] Этот новый метод занимает четвертое место в десятке лучших методов взлома Интернета в 2010 году.
  • 2010 Анализируется с Гауравом Аггарвалом, Коллином Джексоном и Дэн Бонех приватные режимы браузеров.[стр. 15][r 15]
  • 2010 Совместно с Густавом Ридстедтом, Батистом Гурденом и Дэном Бонехом изобретена атака с отводом, которая использует слабые места мобильного телефона для повышения эффективности кликджекинга.[r 16]
  • 2010 Изучал защиту от кликджекинга с Густавом Ридштедтом, Дэн Бонех, и Коллин Джексон.[стр. 16][r 17]
  • 2009 Изобрел XCS-атаки с Христо Божиновым и Дэном Бонехом.[стр. 17][r 18]
  • 2009 Обнаружено более 40 уязвимостей во встроенных веб-интерфейсах с Христо Божиновым, Эриком Ловлеттом и Дэн Бонех

Награды

Известные награды:

  • 2015: Премия WWW за лучшую студенческую работу[r 5] для статьи Секреты, ложь и восстановление учетной записи: уроки использования вопросов личного знания в Google.[стр. 10]
  • 2015: награда S&P Distinguished Practical Paper[r 19] за статью «Внедрение рекламы в масштабе: оценка модификаций обманчивой рекламы».[стр. 9]
  • 2011: Премия S&P за лучшую студенческую работу[r 20] для статьи OpenConflict: предотвращение взлома карт в реальном времени в онлайн-играх.[стр. 1]
  • 2010: 4-е место из десяти лучших методов веб-взлома[r 21] за его технику атаки кэширования HTTPS.[стр. 14]
  • 2008: Премия WISPT за лучшую работу за статью «Вероятностная идентификация протокола для трудно классифицируемого протокола».[стр. 18]

Научные публикации

  1. ^ а б c Э. Бурштейн; М. Гамбург; Дж. Лагаренн; Д. Бонех (2011). «OpenConflict: предотвращение взлома карт в реальном времени в онлайн-играх». S & P'11 - Симпозиум по безопасности и конфиденциальности. IEEE.
  2. ^ а б Дж. М. Пикод; Э. Бурштейн (2010). «Отказ от DPAPI и кража секретов Windows в автономном режиме». Блэкхат DC 2010. Черная шляпа.
  3. ^ а б Э. Бурштейн; Дж. Айгрейн; А. Москики; Дж. К. Митчелл (2014). «Конец близок: общее решение текстовых CAPTCHA». WoOT'14 - Мастерская по наступательным технологиям. Usenix.
  4. ^ а б Э. Бурштейн; Р. Боксис; Х. Пасков; Д. Перито; К. Фабри; Дж. К. Митчелл (2011). «Отказ прерывистых звуковых кодов на основе шума». S & P'11 - Симпозиум по безопасности и конфиденциальности. IEEE. С. 19–31. Дои:10.1109 / SP.2011.14.
  5. ^ а б Э. Бурштейн; А. Москицки; К. Фабри; С. Бетард; Дж. К. Митчелл; Д. Джурафски (2014). "Легко сделать это: более удобные капчи". CHI'14 - Конференция SIGCHI по человеческому фактору в вычислительных системах. ACM. С. 2637–2646. Дои:10.1145/2556288.2557322.
  6. ^ а б Э. Бурштейн; С. Бетард; К. Фабри; Д. Джурафски; Дж. К. Митчелл (2010). «Насколько хорошо люди решают CAPTCHA? Крупномасштабная оценка». Симпозиум по безопасности и конфиденциальности (S&P), 2010 г.. IEEE. С. 399–413. Дои:10.1109 / SP.2010.31.
  7. ^ Э. Бурштейн; Б. Бенко; Д. Марголис; Т. Пьетрашек; А. Арчер; А. Акино; A. Pitsillidis; С. Сэвидж (2014). "Подделанное вручную мошенничество и вымогательство: ручной взлом аккаунта в дикой природе". IMC '14 - Конференция по Интернет-измерениям. ACM. С. 347–358. Дои:10.1145/2663716.2663749.
  8. ^ К. Томас; Д. Яцкив; Э. Бурштейн; Т. Пьетрашек; К. Гриер; Д. Маккой (2014). "Обратный вызов злоупотреблений на подтвержденных телефонных счетах". CCS '14 - Конференция SIGSAC по компьютерной и коммуникационной безопасности. ACM. С. 465–476. Дои:10.1145/2660267.2660321.
  9. ^ а б К. Томас; Э. Бурштейн; К. Гриер; Г. Хо; Н. Джагпал; А. Каправелос; Д. Маккой; А. Наппа; В. Паксон; П. Пирс; Н. Провос; М. А. Раджаб (2015). «Масштабное внедрение рекламы: оценка модификаций обманчивой рекламы». S & P'15 - Симпозиум по безопасности и конфиденциальности. IEEE.
  10. ^ а б J Bonneau; E Bursztein; Я Карон; Р Джексон; М. Уильямсон (2015). "Секреты, ложь и восстановление аккаунта: уроки использования вопросов о личных знаниях в Google". WWW'15 - Международная конференция по всемирной паутине. Всемирная паутина.
  11. ^ Э. Бурштейн; С. Бетард (2009). «Декапча: устранение 75% капчи аудио на eBay». WoOT'09 - Мастерская USENIX по наступательным технологиям. Usenix.
  12. ^ Э. Бурштейн; Дж. Лагаренн (2010). «Картограф». Defcon 18. Defcon.
  13. ^ Э. Бурштейн; К. Бурштейн (2014). «Картограф». Defcon 23. Defcon.
  14. ^ а б Э. Бурштейн; Б. Гурден; Д. Бонех (2009). "Плохие воспоминания". Блэкхэт США 2010. Черная шляпа.
  15. ^ Г. Аггарвал; Э. Бурштейн Э .; К. Джексон; Д. Бонех (2010). «Анализ режимов приватного просмотра в современных браузерах». 19-й симпозиум по безопасности Usenix. Usenix.
  16. ^ Г. Ридштедт; Э. Бурштейн; Д. Бонех; К. Джексон (2010). "Busting Frame Busting: исследование уязвимостей кликджекинга на популярных сайтах". 3-й семинар по безопасности и конфиденциальности Web 2.0. IEEE.
  17. ^ Х. Божинов; Э. Бурштейн; Д. Бонех (2009). «XCS: межканальные сценарии и его влияние на веб-приложения». CCS'09 - конференция SIGSAC по компьютерной и коммуникационной безопасности. ACM. С. 420–431.
  18. ^ Э. Бурштейн (2008). «Вероятностная идентификация протокола для трудно классифицируемого протокола». Теория и практика информационной безопасности. Умные устройства, конвергенция и сети нового поколения. Springer. С. 49–63. Дои:10.1007/978-3-540-79966-5_4.

Другие ссылки

  1. ^ "Страница исследования Google Эли Бурштейн". Исследования в Google. Получено 15 июн 2015.
  2. ^ а б Андреа Петерсон. «В мире профессиональных угонщиков электронной почты». Вашингтон Пост. Получено 15 июн 2015.
  3. ^ "Эли Буршштейн, руководитель исследования по борьбе с мошенничеством и злоупотреблениями в Google".
  4. ^ Рассел Брэндом. «Опрос Google обнаружил, что более пяти миллионов пользователей заражены рекламным ПО». Грани. Получено 15 июн 2015.
  5. ^ а б "WWW - список наград конференции World Wide Web 2015". WWW. Получено 15 июн 2015.
  6. ^ Виктор Лакерсон. «Прекратите использовать этот до боли очевидный ответ на свои вопросы безопасности». Время. Получено 15 июн 2015.
  7. ^ Стивен Шенкленд. «Новые алгоритмы ускоряют безопасную связь для Chrome на Android». Cnet. Получено 15 июн 2015.
  8. ^ Маккаллах, Деклан (12 февраля 2012 г.). «Исследователи Стэнфордского университета взламывают видеобезопасность NuCaptcha». CNET.
  9. ^ «Конференция по взлому Defcon 20». Defcon.
  10. ^ «Я легенда: взлом Hearthstone с помощью машинного обучения, итоги выступления Defcon». Эли Бурштейн. Получено 15 июн 2015.
  11. ^ Онороф, Маршалл (11 марта 2013 г.). «Apple устраняет угрозу безопасности App Store». Новости NBC.
  12. ^ Маккаллах, Деклан (29 июля 2011 г.). «Исследователь из Стэнфорда раскрывает базу данных Microsoft по Wi-Fi». CNET.
  13. ^ Маккаллах, Деклан (1 августа 2011 г.). «Microsoft ограничивает базу данных о местоположении Wi-Fi». CNET.
  14. ^ «Автономный анализ и извлечение данных Windows (OWADE) - криминалистика тоже, чтобы раскрыть всю вашу онлайн-активность».
  15. ^ Уорд, Марк (6 августа 2010 г.). "В режимах приватного просмотра утечка данных". Новости BBC. Лондон.
  16. ^ Лемос, Роберт (11 августа 2010 г.). «Мобильная ошибка может скрывать клики». Обзор технологий. Бостон.
  17. ^ «Список участников безопасности Twitter». Архивировано из оригинал 18 февраля 2011 г.
  18. ^ «XCS-атаки на BlackHat09».
  19. ^ «Список наград S&P - Симпозиум по безопасности и конфиденциальности 2015 года». IEEE. Получено 15 июн 2015.
  20. ^ «Список наград S&P - Симпозиум по безопасности и конфиденциальности 2011 года». IEEE. Получено 15 июн 2015.
  21. ^ Гроссман, Иеремия. «Десять лучших методов веб-взлома 2010 года (официальный)».

внешняя ссылка