Michał Zalewski (ur. 19 stycznia 1981) – polski informatyk i haker white hat, ekspert cyberbezpieczeństwa, o pseudonimie lcamtuf.
Życiorys Absolwent szkoły podstawowej nr 120 w WarszawieBajtek 04/1996, str. 29 oraz XIV Liceum Ogólnokształcącego im. Stanisława Staszica w Warszawie. Od połowy lat 90. aktywnie uczestniczy w projekcie Bugtraq, pisze programy dla systemów z rodziny UNIX (fenris, p0f), był też jednym z autorów systemu Argante. Spośród jego prac dużym zainteresowaniem cieszyły się badania protokołu TCP/IP oraz badanie bezpieczeństwa popularnych przeglądarek internetowych.
Podczas pobytu w USA pracował na stanowisku badawczym w – firmie zajmującej się bezpieczeństwem komputerowym. Po powrocie do Polski opublikował książkę Silence on the Wire, która wkrótce potem została przetłumaczona na język polski i wydana przez wydawnictwo Helion pod tytułem Cisza w sieciW 2008 roku, opublikowano tłumaczenie francuskie książki pt. Menaces sur les réseaux (Pearson Education).. Od lipca 2007 do marca 2018 roku pracował w firmie Google, do której dołączył jako Information Security Engineer. Pod koniec roku 2011 wydał książkę The Tangled Web (Splątana Sieć).
W kwietniu 1996 roku zajął pierwsze miejsce w zorganizowanym przez czasopismo „Bajtek” konkursie opowiadań fantastycznonaukowych za opowiadanie Szum.
Po odejściu z Google był wiceprezesem do spraw inżynierii bezpieczeństwa i prywatności () w przedsiębiorstwie Snap Inc..
Autor fuzzera o nazwie American Fuzzy Lop. W 2018 roku otrzymał nagrodę Pwnie za całokształt osiągnięć ().
Publikacje Cisza w sieci. Praktyczny przewodnik po pasywnym rozpoznawaniu i atakach pośrednich, 2005, Helion Splątana sieć. Przewodnik po bezpieczeństwie nowoczesnych aplikacji WWW, 2012, Helion Practical Doomsday, 2022, No Starch Press. The Secret Life of Circuits. An Illustrated Guide to Electronic Circuit Design, 2026, No Starch Press
Znalezione błędy Znaczące błędy odkryte przez Michała Zalewskiego: CA-2003-12, CA-2003-25 – przepełnienie bufora w sendmailu CA-2001-09 – słabość statystyczna protokołu TCP/IP VU#945216 – błąd CRC32 w protokole SSH (został pokazany w filmie Matrix Reaktywacja)Trinity używa nmapa. VU#965206 – Internet Explorer podatny na atak przepełnienia bufora przez odpowiednio spreparowany plik JPEG Błędy w przeglądarkach internetowych, odkryte w roku 2007Informacje w serwisie Slashdot: A Bad Month for Firefox, Vulnerability In Firefox Popup Blocker, IE and Firefox Share a Vulnerability, Gaping Holes In Fully Patched IE7, Firefox 2. Około stu błędów we wszystkich popularnych przeglądarkach internetowych, wykrytych za pomocą napisanego przez niego fuzzera cross_fuzz, udostępnionego w styczniu 2011 roku
Przypisy
Linki zewnętrzne
Kategoria:Absolwenci XIV Liceum Ogólnokształcącego im. Stanisława Staszica w Warszawie Kategoria:Ludzie związani z bezpieczeństwem komputerowym Kategoria:Polscy członkowie społeczności wikipedystów Kategoria:Polscy informatycy Kategoria:Pracownicy Google Kategoria:Programiści FOSS Kategoria:Urodzeni w 1981