George Francis Hotz (), alias geohot, un hacker american specializat în securitate informatică, antreprenor și inginer software.
Este recunoscut pentru dezvoltarea metodelor de jailbreak pentru iOS, pentru ingineria inversă a software-ului consolei PlayStation 3 și pentru procesul ulterior intentat de Sony.
Din septembrie 2015 conduce compania sa de învățare automată comma.ai, axată pe automatizarea vehiculelor, iar din noiembrie 2022 lucrează la proiectul tinygrad, un framework de învățare profundă (inteligență artificială).
Educație Hotz a urmat Academia de Inginerie și Tehnologie a Designului din cadrul Bergen County Academies din Hackensack, un liceu public din statul New Jersey. Este absolvent al programului Centrului Johns Hopkins pentru tineri talentați. Hotz a urmat, de asemenea, pentru scurt timp Institutul de Tehnologie Rochester și Universitatea Carnegie Mellon.
Activitate de analiză și exploatare a vulnerabilităților informatice miniatura|George Hotz vorbește pe scenă în cadrul TechCrunch Disrupt SF 2016.|438x438px
iOS În august 2007, George Hotz, la vârsta de șaptesprezece ani, a devenit prima persoană cunoscută din lume care a reușit să elimine blocarea cartelei SIM de pe un iPhone."Machine Politics: The man who started the hacker wars." ,"The New Yorker", May 7, 2012. Retrieved April 30, 2012 El și-a oferit cel de-al doilea iPhone deblocat (model de 8 GB) lui Terry Daidone, fondatorul CertiCell, la schimb primind un Nissan 350Z și trei iPhone-uri de 8 GB.
În octombrie 2009, Hotz a lansat blackra1n, un program de exploatare a unei vulnerabilități compatibil cu toate dispozitivele iPhone și iPod Touch care rulau iOS 3.1.2.
La 13 iulie 2010, Hotz a anunțat că renunță la activitatea de jailbreaking din cauza atenției publice excesive, dar cu toate acestea a continuat să lanseze noi tehnici de jailbreak bazate pe software până în octombrie 2010, ultima fiind limera1n.
PlayStation 3 În decembrie 2009, Hotz și-a exprimat intenția de a sparge sistemul de securitate al consolei PlayStation 3, iar la 22 ianuarie 2010, el a anunțat că a obținut acces de citire și scriere la memoria de sistem a consolei, precum și acces la nivel de hipervizor (echivalent cu drepturi administrative complete asupra procesorului).
Pe 26 ianuarie 2010, Hotz a făcut public exploit-ul său. În replică, la 28 martie 2010, Sony a anunțat intenția de a lansa o actualizare de firmware pentru PlayStation 3, menită să elimine funcția OtherOS de pe toate modelele consolei, o funcție care lipsea deja pe versiunile Slim mai noi ale consolei.
Pe 13 iulie 2010, Hotz a postat un mesaj pe contul său de Twitter în care declara că a abandonat eforturile sale.The PS3 just too difficult to crack – GamingBolt.com: Video Game News, Reviews, Previews and Blog . GamingBolt.com. Retrieved February 16, 2011.
Procesul cu firma Sony Pe 29 decembrie 2010, grupul de hackeri fail0verflow a susținut o prezentare la cel de-al 27- lea Congres Chaos Communications, unde a expus o greșeală a firmei Sony în utilizarea semnăturilor ECDSA fără a publica cheia privată corespunzătoare. Această cheie era utilizată de Sony în sistemul de criptare și semnare digitală al consolei, pentru a preveni instalarea de software neautorizat și actele de piraterie.
Pe 2 ianuarie 2011, Hotz a postat o copie a cheii private a PlayStation 3 pe site-ul său web, cheie care a fost ulterior retrasă de pe site, ca urmare a acțiunilor legale intentate de Sony împotriva fail0verflow și Hotz.
Ca răspuns la publicarea continuă a informațiilor despre vulnerabilitățile consolei PlayStation 3, Sony a depus, la 11 ianuarie 2011, o cerere pentru un ordin de restricție temporară împotriva sa la Tribunalul Districtual al SUA din California de Nord.Motion for TRO . Scribd.com (January 12, 2011). Retrieved February 16, 2011.
Hotz și-a publicat comentariile despre caz, inclusiv o melodie satirică referitoare la „dezastrul” de la Sony.
Drept răspuns Sony a solicitat ca platformele de socializare, inclusiv YouTube, să furnizeze adresele IP ale persoanelor care au vizitat paginile lui Geohot și, în cazul videoclipurilor, ale celor care le-au vizionat și au publicat comentarii ca răspuns la acestea.
PayPal a oferit companiei Sony acces la informațiile privind tranzacțiile efectuate în contul lui Geohot, iar judecătorul a autorizat Sony să vizualizeze adresele IP ale tuturor persoanelor care au accesat site-ul geohot.com. În aprilie 2011, s-a dezvăluit că Sony și Hotz au soluționat litigiul pe cale amiabilă, ajungând la o înțelegere care prevedea ca Hotz să nu mai desfășoare niciodată activități de piraterie informatică asupra produselor Sony.
Android În iunie 2014, Hotz a publicat un hack software care exploata accesul de tip root pe dispozitivele Samsung Galaxy S5 destinate pieței americane. Exploitul se baza pe vulnerabilitatea CVE-2014-3153, descoperită de hackerul Pinkie Pie, care implica o problemă în subsistemul fast userspace mutex, permițând astfel escaladarea privilegiilor. Instrumentul, cunoscut sub numele de towelroot, a fost descris ca un „program de rooting Android cu un singur clic”.Towelroot: One-Click Android Rooting Tool Released By Geohot , The Hacker News, June 1, 2015.
Deși a fost lansat inițial pentru modelul Verizon Galaxy S5, exploitul root a devenit rapid compatibil cu majoritatea dispozitivelor Android disponibile la acea vreme. De exemplu, a fost testat și s-a confirmat că funcționează pe AT&T Galaxy S5, Nexus 5 și Galaxy S4 Active. Ulterior, exploitul root a primit actualizări care i-au extins compatibilitatea și cu alte dispozitive ce rulau Android.
Actualizările ulterioare ale sistemului de operare Android au remediat vulnerabilitatea exploatată, închizând astfel calea folosită de towelroot. Samsung a răspuns oficial lansând o versiune actualizată de software, concepută pentru a fi imună la exploit.Samsung's official response to "Towelroot" Announcements: July 7, 2014, Samsung KNOX News
Carieră Hotz a obținut venituri suplimentare considerabile din donațiile publice primite în urma acțiunilor sale de exploatare a vulnerabilităților de securitate informatică.
Hotz a fost angajat la Facebook între mai 2011 și ianuarie 2012.Famous iPhone Hacker George Hotz Has Left Facebook
Pe 16 iulie 2014, Google l-a angajat pe Hotz să lucreze cu echipa Project Zero, unde a dezvoltat Qira, un instrument pentru analiza dinamică a fișierelor binare ale aplicațiilor.
Din ianuarie până în iulie 2015, Hotz a fost angajat la startup-ul Vicarious.
În 2022, la scurt timp după achiziționarea Twitter de către Elon Musk, Hotz a anunțat că s-a alăturat companiei pentru un stagiu de 12 săptămâni, având ca obiectiv îmbunătățirea funcției de căutare pe Twitter și eliminarea ferestrei pop-up de conectare care apărea utilizatorilor ce derulau conținutul fără a fi autentificați într-un cont, însă pe 20 decembrie, după mai puțin de 5 săptămâni în acest post, a demisionat, declarând „apreciez oportunitatea, dar nu cred că aș putea avea vreun impact real acolo”.
comma.ai Hotz și-a fondat startup-ul de inteligență artificială comma.ai în septembrie 2015. Într-un interviu acordat Bloomberg, el a dezvăluit că firma dezvoltă tehnologie de automatizare a conducerii vehiculelor bazată pe algoritmi de învățare automată. Hotz a modificat un Acura ILX din 2016 pentru a-l transforma într-un vehicul cu funcții de conducere autonomă și a demonstrat performanțele acestuia pe autostrada Interstate 280 din California, într-un videoclip, fapt care a dus la primirea unei scrisori de încetare și renunțare (cease and desist) din partea Departamentului pentru Vehicule Motorizate din California.
Hotz a încercat să își vândă tehnologia companiei Tesla Motors, având chiar o întâlnire cu CEO-ul Elon Musk. Potrivit lui Hotz, Musk i-ar fi oferit 12 milioane de dolari (minus un dolar pentru fiecare lună de lucru) pentru a dezvolta un sistem de conducere autonomă capabil să înlocuiască soluția MobilEye utilizată de Tesla la acea vreme, o soluție pe care Musk o considera nesatisfăcătoare. Musk a comentat proiectul de mașină autonomă al lui Hotz într-un interviu acordat în decembrie 2015, oferindu-i și câteva sugestii.
Pe 27 octombrie 2016, Administrația Națională pentru Siguranța Traficului Rutier (NHTSA) l-a informat pe Hotz că produsul său trebuia, prin lege, să respecte Standardele Federale de Siguranță a Vehiculelor Motorizate, solicitând totodată informații care să dovedească această conformitate.O zi mai târziu, George Hotz a anunțat pe Twitter, din Shenzhen, că proiectul comma one a fost anulat.
Comentând situația pe site-ul Jalopnik, jurnalista Kristen Lee a declarat că NHTSA încerca, de fapt, doar să deschidă un dialog, adăugând:„În schimb, au primit cea mai nepotrivită atitudine posibilă din partea Silicon Valley: încercați să ne reglementați, lideri de opinie, iar noi ne vom lua mingea și vom pleca acasă.”
Drept urmare, comma.ai a lansat software-ul său pentru vehicule autonome (numit openpilot) cu sursă deschisă pe 30 noiembrie 2016, subliniind destinația sa pentru cercetare fără garanție.
Pe 14 septembrie 2018, comma.ai a anunțat că George Hotz va prelua conducerea echipei de cercetare a proiectului, iar Riccardo Biasini va fi numit în funcția de CEO al companiei. Biasini a părăsit compania în martie 2019, însă s-a întors în mai același an, preluând din nou funcția de președinte.
Pe 7 ianuarie 2020, comma.ai a lansat dispozitivul său ADAS (sistem de asistență avansată pentru șofer), denumit comma two, cu un preț de 999 de dolari, în cadrul expoziției anuale de tehnologie CES din Las Vegas.
Pe 23 august 2022, comma.ai a fost acționată în instanță de compania Sucxess LLC, cunoscută ca un troll de brevete, termen folosit pentru entitățile care dețin brevete doar în scopul obținerii de despăgubiri prin procese, fără a produce efectiv tehnologii sau servicii.
Pe 31 octombrie 2022, George Hotz a anunțat că renunță temporar la activitatea din cadrul comma.ai.
tiny corp Hotz a fondat tiny corp pe 5 noiembrie 2022. Compania își propune să optimizeze transferul și execuția seturilor de instrucțiuni pentru învățarea automată pe acceleratoare hardware.
24 mai 2023, tiny corp a anunțat că a obținut finanțare în valoare de 5,1 milioane de dolari pentru dezvoltarea unor computere dedicate învățării automate și pentru crearea unui framework de rețea neuronală numit tinygrad.
Tinygrad, framework-ul de rețea neuronală dezvoltat de companie, urmărește să ofere un echilibru între simplitatea framework-ului micrograd creat de Andrej Karpathy și funcționalitatea avansată a framework-ului PyTorch. Acesta promite îmbunătățiri de performanță față de PyTorch printr-o serie de optimizări, precum compilarea dinamică, fuzionarea operațiunilor și utilizarea unui backend simplificat.
În prezent, tinygrad este folosit pentru a permite framework-ului openpilot dezvoltat de comma.ai să ruleze pe hardware-ul dedicat al companiei, care include un GPU Snapdragon 845.
De asemenea, tiny corp dezvoltă tinybox, un computer de inteligență artificială în valoare de 15.000 de dolari, conceput pentru antrenarea și inferența locală a modelelor, care funcționează ca un mini-cluster de calcul personal.
Alte activități și recunoaștere Hotz a fost finalist la Târgul Internațional de Știință și Inginerie Intel (ISEF) din 2004, un concurs de științe destinat elevilor de liceu, desfășurat la Portland, Oregon, cu proiectul său intitulat „Robotul de cartografiere”. Printre formele de recunoaștere primite s-au numărat interviuri la emisiunile Today Show și Larry King Show.Society for Science & the Public – Intel ISEF – 2004 Portland SAO Award Winners . Societyforscience.org. Retrieved February 16, 2011.
În anul următor, Hotz a fost din nou finalist la concursul ISEF, în 2005, cu proiectul său „Utilizatorul Google”.Photos – Intel Science and Engineering Fair 2005 . Intel.com. Retrieved April 15, 2011.