🔐The Greats

Em Stanford, Hellman e Diffie buscaram uma maneira de duas pessoas sem nenhum segredo prévio compartilhado chegarem a um acordo por meio de um canal público. Sua publicação de 1976 abriu uma discussão com as agências governamentais sobre quem deveria controlar a criptografia forte.

Em 1987, Denning publicou um modelo de detecção de intrusões que descrevia o uso de dados de auditoria para identificar comportamentos anormais. O trabalho forneceu posteriormente às equipes de operações de segurança uma base conceitual para detectar uso indevido, em vez de apenas controlar o acesso.

Kaminsky descobriu que os invasores poderiam explorar identificadores de transação DNS previsíveis para redirecionar usuários a sites maliciosos. Em vez de anunciá-lo imediatamente, ele coordenou fornecedores, registros e operadores em um esforço de correção e depois explicou o problema publicamente no Black Hat 2008.

Enquanto estava na Microsoft, Moussouris trabalhou em programas que pagavam pesquisadores por descobertas defensivas, em vez de deixá-los vender suas descobertas em outro lugar. Seu trabalho ajudou a estabelecer recompensas por bugs como um canal estruturado para divulgação de vulnerabilidades.

Os desenvolvedores do Signal publicaram a documentação do protocolo e aceitaram a revisão criptográfica externa enquanto construíam um serviço de mensagens destinado a tornar a criptografia forte comum, em vez de especializada. O projeto influenciou a forma como os aplicativos convencionais discutem a comunicação privada.

Em 2006, Rutkowska demonstrou o rootkit de prova de conceito Blue Pill, usando virtualização para ocultar malware sob um sistema operacional. A demonstração desafiou suposições sobre o que o software de segurança convencional poderia ver.

Em meados da década de 1980, Stoll seguiu uma anomalia contábil de 75 centavos por meio de registros e conexões de rede. A investigação resultante revelou um intruso utilizando sistemas universitários e militares, tornando-se um relato clássico de resposta a incidentes baseada em evidências de pacientes.