🔐Die Großen

An der Stanford University verfolgten Hellman und Diffie einen Weg, wie zwei Menschen ohne vorher geteiltes Geheimnis sich über einen öffentlichen Kanal auf eines einigen könnten. Ihre Veröffentlichung von 1976 eröffnete eine Auseinandersetzung mit Regierungsbehörden darüber, wer starke Kryptografie kontrollieren sollte.

1987 veröffentlichte Denning ein Intrusion-Detection-Modell, das die Nutzung von Audit-Daten zur Erkennung abnormalen Verhaltens beschrieb. Die Arbeit gab späteren Security-Operations-Teams eine konzeptionelle Grundlage, um Missbrauch zu erkennen, statt nur Zugriff zu kontrollieren.

Kaminsky entdeckte, dass Angreifer vorhersehbare DNS-Transaktions-IDs ausnutzen könnten, um Nutzer auf bösartige Websites umzuleiten. Statt sofort zu veröffentlichen, koordinierte er Anbieter, Registrierungsstellen und Betreiber bei einem Patching-Aufwand und erklärte das Problem dann öffentlich bei Black Hat 2008.

Bei Microsoft arbeitete Moussouris an Programmen, die Forscher für defensive Funde bezahlten, statt sie ihre Entdeckungen anderswo verkaufen zu lassen. Ihre Arbeit half, Bug Bountys als strukturierten Kanal für Schwachstellenoffenlegung zu etablieren.

Signals Entwickler veröffentlichten Protokolldokumentation und akzeptierten externe kryptografische Prüfung, während sie einen Messaging-Dienst bauten, der starke Verschlüsselung normal statt speziell machen sollte. Das Projekt beeinflusste, wie Mainstream-Apps über private Kommunikation sprechen.

2006 demonstrierte Rutkowska das Blue-Pill-Proof-of-Concept-Rootkit, das Virtualisierung nutzte, um Schadsoftware unterhalb eines Betriebssystems zu verbergen. Die Demonstration stellte Annahmen darüber infrage, was konventionelle Sicherheitssoftware sehen konnte.

Mitte der 1980er verfolgte Stoll eine Buchhaltungsanomalie von 75 Cent durch Protokolle und Netzwerkverbindungen. Die daraus folgende Untersuchung enthüllte einen Eindringling, der Universitäts- und Militärsysteme nutzte, und wurde zu einer klassischen Erzählung geduldiger, beweisgeführter Incident Response.