David Litchfield

David Litchfield (född 1975) är en brittisk säkerhetsexpert och The Director of Information Security Assurance för Apple. Anne Saita, som skrev för Information Security , kallade honom tillsammans med sin bror Mark Litchfield för "World's Best Bug Hunters" i december 2003.

Datorsäkerhet

Litchfield har hittat hundratals sårbarheter i många populära produkter, bland annat de mest framstående upptäckterna i produkter från Microsoft , Oracle och IBM . Vid Blackhat Security Briefings i juli 2002 presenterade han lite exploateringskod för att demonstrera en buffertspillsårbarhet som han hade upptäckt i Microsofts SQL Server 2000. Sex månader senare, den 25 januari 2003, använde okända personer koden som mall för SQL Slammer Mask.

Efter flera år i sårbarhetsforskning tog Litchfield en övergång till Oracle forensics och har dokumenterat hur man utför en forensisk analys av en komprometterad databasserver i en serie vitböcker – Oracle Forensics Parts 1 to 6. Han är i färd med att forska och utvecklar ett verktyg med öppen källkod som heter Forensic Examiner's Database Scalpel (FEDS).

Näringsliv och forskare

Litchfield grundade ett företag vid namn Cerberus Information Security som förvärvades av @stake i juli 2000. Ett och ett halvt år senare grundade han Next Generation Security Software (NGS) med tre kollegor och hans bror Mark och hans far från @stake.

Under hans ledning vann NGS många högsta affärs- och tekniska utmärkelser. Dessa inkluderar Queen's Award for Enterprise 2007 som delades ut i Buckingham Palace av drottningen, vinnare av International Trade Award for Innovation 2008 som tilldelades vid House of Lords, vinnare av SC Award för bästa säkerhetsföretag i Europa 2008 och Runner Up 2007, som individ vann David priset för Entrepreneur of South London 2007 med många fler andra utmärkelser.

Han är författare till olika mjukvarupaket, och även till många tekniska dokument om säkerhetsfrågor. Han är författare till Oracle Hacker's Handbook och är medförfattare till Database Hacker's Handbook, Shellcoder's Handbook och SQL Server Security. Han var också en bidragande författare för Special Ops.

David Litchfield är för närvarande chef för informationssäkerhetsförsäkring för Apple.

externa länkar

• David Litchfields vitböcker