Эксперт по вопросам информационной безопасности Чарли Миллер, прославившийся после обнаружения нескольких уязвимостей в смартфонах и компьютерах производства Apple, объявил о присоединении к команде разработчиков Twitter, сообщает SecurityLab со ссылкой на Ars Technica.
"В понедельник я начинаю сотрудничество с командой безопасности Twitter", - записал исследователь в своем микроблоге.
В Twitter Миллер будет напрямую подчиняться Мокси Марлинспайку, чью компанию Whisper Systems Twitter приобрела в 2011 году.
Победитель Safari, iPhone и iPad
Чарли Миллер, один из самых известных в мире экспертов в области IT-безопасности, до последнего времени был сотрудником компании Accuvant Labs. В первую очередь он известен тем, что в прошлом году обнаружил в коде операционной системы iPhone и iPad серьезную уязвимость, за что тут же лишился лицензии разработчика приложений для Apple.
Обнаруженная Миллером уязвимость позволяла загружать и исполнять вредоносный код, даже несмотря на то, что Apple использует специальную технологию "подписанных" строчек кода, которая позволяет разработчикам приложений использовать лишь те программные команды, которые одобрили администраторы Apple. Компания даже выпустила внеочередное обновление, чтобы закрыть обнаруженную Миллером "дыру", хотя обычно она не торопится и выпускает обновления безопасности в пакете с другими обновлениями раз в несколько месяцев.
Ранее Миллер одним из первых взломал браузер Safari и первым обнаружил уязвимость в iPhone, которую злоумышленники могут эксплуатировать удаленно. С ее помощью можно было похищать текстовые сообщения, информацию из списка контактов, историю вызовов и сообщения голосовой почты. Миллер утверждает, что за последние годы он обнаружил десятки уязвимостей в платформах iOS и Mac OS X.
В июне этого года Миллер вместе со своим коллегой Джоном Оберхайдом продемонстрировал способ обхода Bouncer - автоматической системы защиты от вредоносного ПО в магазине приложений Google Play для платформы Android. Миллер и Оберхайд утверждают, что обнаружили еще несколько "дыр", которые теоретически могут помочь злоумышленникам обойти антивирусную защиту Google Play.
В июле на проходящей в Лас-Вегасе хакерской конференции Black Hat 2012 Миллер представил концепцию взлома набирающей популярность технологии беспроводной передачи данных NFC, используемой для проведения платежей, покупки электронных билетов, совершения других финансовых транзакций, а также для передачи данных от устройства к устройству.