Patrick Drew McDaniel

Patrick McDaniel
Född	Patrick Drew McDaniel ( 1966-06-27 ) 27 juni 1966 Spokane, Washington
Nationalitet	amerikansk
Alma mater	University of Michigan , Ohio University
Känd för	mobil säkerhet , elektronisk röstningssäkerhet , förebyggande av digital piratkopiering , mobilnät
Vetenskaplig karriär
Fält	Datavetenskap
institutioner	Pennsylvania State University IEEE ACM
Doktorand rådgivare	Atul Prakash
Anteckningar
IEEE Fellow , ACM Fellow

Patrick Drew McDaniel är en amerikansk datavetare . Han är William L. Weiss professor i informations- och kommunikationsteknik vid School of Electrical Engineering and Computer Science och chef för Institutet för nätverks- och säkerhetsforskning vid Pennsylvania State University . Han har gjort flera insatser inom områdena datorsäkerhet , operativsystem och datornätverk . McDaniel är mest känd för sitt arbete inom mobil säkerhet såväl som inom elektronisk röstningssäkerhet , förebyggande av digital piratkopiering och cellulära nätverk . Som ett erkännande för hans bidrag och service till det vetenskapliga samfundet, utsågs han till IEEE Fellow och ACM Fellow . Innan han började på Penn State 2004 var han senior forskare vid AT&T Labs . Han fick sin Ph.D. i elektroteknik och datavetenskap från University of Michigan , under ledning av Atul Prakash.

Utbildning

• 2001, Ph.D. , datavetenskap och teknik, University of Michigan , Ann Arbor
• 1991, MS , datavetenskap, Ball State University , Muncie
• 1989, BS , datavetenskap, Ohio University , Aten

Forskningsbidrag

Patrick McDaniels forskningsintressen spänner över ett brett spektrum av ämnen från datorsäkerhet till teknisk offentlig policy . Han är författare och medförfattare till flera patent, böcker och tekniska uppsatser.

Digital piratkopiering

Medan han var Senior Research Staff Member vid AT&T Laboratories , bidrog McDaniel till en gemensam studie med University of Pennsylvania om källan till otillåtna filmkopior. Studien presenterade en analys av tillgängligheten och egenskaperna hos populära filmer i fildelningsnätverk . De använde en datauppsättning med 312 populära filmer och fann att sjuttiosju procent av dessa prover verkar ha läckt ut av en branschinsider.

Röstsystem säkerhet

McDaniel och hans team bedömde säkerheten hos elektroniska röstningssystem som används i Ohio. Den 14 december 2007 Ohios utrikesminister Jennifer Brunner resultatet av en omfattande granskning av hennes delstats elektroniska röstningsteknik. Studien, kallad Project EVEREST: Evaluation and Validation of Election-Related Equipment, Standards and Testing, undersökte elektroniska röstsystem – både pekskärm och optisk skanning – från Election Systems & Software , Hart InterCivic och Premier Election Systems . Som en del av den studien genomförde tre team av säkerhetsforskare, baserade vid Pennsylvania State University , University of Pennsylvania och WebWise Security, Inc., säkerhetsgranskningarna. Granskningarna inleddes i september 2007 och avslutades den 7 december 2007, med leveransen av den slutliga rapporten. Teamen hade tillgång till röstmaskiner och mjukvarukällkod från de tre leverantörerna och utförde källkodsanalys och säkerhetspenetrationstester i syfte att identifiera säkerhetsproblem som kan påverka integriteten hos val som använder utrustningen.

Smartphone Application Security

McDaniel och hans team designade verktyg för att lägga till säkerhetsfunktioner till befintliga smartphone- operativsystem för att skydda användare mot skadlig eller dåligt utformad applikationsprogramvara . Denna insats har sträckt sig över projekt inom: systemdesign , policy och programanalys .

Det välkända TaintDroid-systemet är utformat för att spåra och identifiera smartphones sekretessrisker som skapas av nedladdade applikationsprogram . TaintDroid använder dynamisk fläckanalys för att spåra integritetskänslig information från deras källor (t.ex. GPS-hårdvara, mikrofon, lagring av telefonidentifierare, etc. applikationsleverantör) till den punkt där den lämnar telefonen via ett trådlöst nätverksgränssnitt . Uppföljningsprojekten Saint och Kirin är utformade för att tillhandahålla förbättrad applikationsleverantörsspecifik säkerhetspolicy och för att utvärdera de privilegier som efterfrågas av applikationer när de installeras.

Cellulär telekommunikation

Länge i logisk och fysisk isolering från andra system, telekommunikationsnätverk och andra delar av kritisk infrastruktur assimileras snabbt på Internet. Idag är system inklusive elnätet och trafiksystem tillgängliga för användare, oavsett var de befinner sig, med några få musklick. McDaniel visade att med den bandbredd som är tillgänglig för de flesta kabelmodem kan en motståndare starta attacker som kan neka rösttjänster till mobiltelekommunikationsnätverk i större städer. I nödtider, när sådana datornätverk är avgörande för att rädda liv, kan sådana attacker vara extremt farliga. McDaniel föreslog försvar för att mildra sådana sårbarheter , såväl som en mängd andra relaterade sårbarheter som upptäcktes i cellulära nätverk .