È morto Dan Kaminsky, uno dei più brillanti ricercatori della cybersicurezza

Si è spento a soli 42 anni uno tra i ricercatori di cybersicurezza più noti e stimati, presenza fissa delle conferenze internazionali del settore. Le sue scoperte hanno aiutato a patchare numerose vulnerabilità, tra cui, nel 2008, quelle del protocollo Dns

Dan Kaminsky, ricercatore di cybersicurezza noto soprattutto per aver scoperto una vulnerabilità del protocollo Dns nel 2008, è morto all’età di soli 42 anni, per cause ancora sconosciute. Laureato alla Santa Clara University, Kaminsky era una figura sempre presente alle conferenze Black Hat e Defcon e aveva lavorato per società importanti del settore come Cisco, Avaya e IOActive. La sua esperienza maturata nel campo della cybersecurity lo aveva poi portato a fondare la startup White Ops, che successivamente è diventata Human Security.

La vulnerabilità del protocollo Dns scoperta nel 2008 è il lascito più importante di Kaminsky: se sfruttata, la falla avrebbe consentito a attori malevoli di dirottare la connessione internet di un utente verso siti creati appositamente per rubare dati. Un’altra scoperta di grande importanza fatta dal ricercatore risale al 2005, quando portò alla luce il rootkit di Sony. All’epoca questo rootkit era installato, all’insaputa dell’azienda, dai cd prodotti da Sony rappresentando quindi un elevato rischio per la cybersecurity.

La notizia della scomparsa del ricercatore è stata diffusa tramite un tweet dal collega Marc Rogers, che l’ha definito “una delle luci più brillanti nell’ambito dell’infosec, e probabilmente l’anima più gentile che abbia mai conosciuto”.

I guess theres no hiding it now. We lost @dakami yesterday. One of the brightest lights in infosec and probably the kindest soul I knew. The vacuum he leaves behind is impossible to measure. Please keep speculation to yourself and be respectful of his family and friends.

— Marc Rogers (@marcwrogers) April 24, 2021

Per conoscere meglio Kaminsky, tempo fa The Register in un’intervista gli aveva chiesto come mai avesse preferito non sfruttare le proprie competenze con finalità malevole per arricchirsi, anziché collaborare con le software house al fine di risolvere le vulnerabilità. Per tutta risposta, il ricercatore chiarì che si sarebbe sentito moralmente in torto. E poi non avrebbe mai voluto vedere la madre fargli visita in carcere.