デビッド・ブラムリー

デビッド・ブラムリー
2016年のブラムリー
母校	カーネギーメロン大学 スタンフォード 大学 北コロラド大学
知られている	ソフトウェアセキュリティと応用暗号
受賞歴	科学者・技術者のための大統領若手キャリア賞[1]
科学者としてのキャリア
フィールド	コンピュータサイエンス
機関	カーネギーメロン大学
博士課程の指導教員	夜明けの歌

David Brumley 氏はカーネギーメロン大学の教授です。ソフトウェア セキュリティ、ネットワーク セキュリティ、応用暗号学の著名な研究者です 。Brumley 氏は以前、スタンフォード大学でコンピューター セキュリティ責任者として働いていました。

ブラムリーは1998年に北コロラド大学で数学の学士号を取得しました。 ^{[2] [3]} 2003年にスタンフォード大学でコンピュータサイエンスの修士号を取得しました。^{[2] [4]} 2008年にカーネギーメロン大学でコンピュータサイエンスの 博士号を取得しました。指導教官はドーン・ソン教授でした。^{[2] [5]}

ブラムリー氏は以前、スタンフォード大学のコンピュータセキュリティ担当副責任者を務めていた。^{[4] [3]ブラムリー氏は}カーネギーメロン大学の競争力セキュリティチームであるPlaid Parliament of Pwning（PPP）の教員顧問を務めている。^{[6] [7]}

彼の注目すべき業績には次のようなものがあります。

• 2008 年に彼は、パッチが攻撃者を助ける可能性があるという直感に反する原理を示しました。特に、バグに対するパッチと元々バグがあったプログラムがあれば、わずか数秒で動作するエクスプロイトを自動的に生成できることを示しました。この結果は、数秒よりも長い時間スケールでパッチを配布する現在のパッチ配布アーキテクチャが潜在的に安全でないことを示しています。^[8] 特に、この研究は、制約充足のエクスプロイト生成への最初の応用の 1 つを示しています。^[9]
• 2007 年、彼はプロトコル実装における実装バグを自動的に推測する技術を開発しました。この研究は USENIX セキュリティ カンファレンスで最優秀論文賞を受賞しました。
• RSAに対するタイミング攻撃に関する研究。この研究により、ネットワーク経由で1024ビットのRSA秘密鍵の要素を約2時間で復元することができました。この研究はUSENIX Security ^{[10] Best Paper賞も受賞しました。この研究の結果、OpenSSL、stunnel、 [11]}などがRSAブラインドなどの防御を実装するようになりました。
• ルートキット分析に関する研究。^[12]
• 分散型サービス拒否攻撃に関する研究。特に、2002年にYahoo!をダウンさせた攻撃者の追跡に尽力した。^[13]
• 彼はデニス・モランの逮捕に大きく貢献した^[14]
• 米国特許7373451は、仮想アプライアンスの配布と移行に関するものです。この特許は、共著者によるmoka5 ^{[15]の設立の基礎の一部となっています。}

• ブルムリーのホームページ
• ブルムリーの著作について言及しているその他の記事: Wired Magazine、CNN Archived 2008-07-06 at the Wayback Machine、Wall Street Journal