ステファン・サベージ(1969年生まれ)は、アメリカのコンピュータ科学研究者で、現在はカリフォルニア大学サンディエゴ校のシステムおよびネットワークグループの教授を務めている。同大学では、アーウィン・アンド・ジョーン・ジェイコブス情報・コンピュータ科学講座の教授職に就いている。[ 1 ] サベージは、コンピュータセキュリティ、特に電子メールスパム、ネットワークワームとマルウェアの拡散、分散型サービス拒否(DDOS)の緩和とトレースバック、自動車ハッキング、無線セキュリティの分野で広く引用されている。カーネギーメロン大学で学士号を取得し、ワシントン大学で博士号を取得した(2002年)。[ 2 ]
1999年、サベージの研究チームは「不正な受信側によるTCP輻輳制御」という論文を発表し、インターネットトラフィックの大部分を伝送するTCPプロトコルのプロトコル上の欠陥を明らかにした。サベージはこれらの欠陥を悪用することで、攻撃者が輻輳制御を回避する手段を提案し、本来であれば複数のユーザーで共有される混雑したネットワーク接続を攻撃者が独占できるようにした。これは、理論的な設計上の問題としてではなく、脆弱性として輻輳制御回避を取り上げた最初の論文だった。同年、サベージは「Sting」という論文とソフトウェアツールを発表し、TCPプロトコルの癖を悪用して単一の当事者が双方向パケット損失を推測できるようにするメカニズムを提示した。これはトラフィック測定に大きく貢献した。[ 3 ]
2000年、サベージのチームは「IPトレースバックのための実用的なネットワークサポート」を発表し、インターネットルーターに単純な確率的拡張機能を追加することで、トラフィックの洪水をその発生源まで追跡できるようにすることを提案した。IPトレースバックは、ネットワーク研究における重要な未解決課題であり、DDOS攻撃の緩和に大きな影響を与える。IPトラフィックを追跡できれば、インターネットサービスプロバイダはDDOS攻撃の洪水を追跡して阻止することができる。サベージは後に、これらの問題に対処する製品を提供するAsta Networksを共同設立した。[ 3 ]
2001年、サベージはUCSDとCAIDAの同僚とともに「インターネットのサービス拒否活動の推論」を発表し、ネットワーク望遠鏡の概念を導入し、DDOS攻撃に関する主要な実証結果を提供した。[ 3 ]その後の研究により、Code Red IIやSQL Slammerなどのネットワークワームの拡散に関する洞察が得られた。[ 4 ]
2003年、ジョン・ベラルドとサベージは「802.11サービス拒否攻撃:実際の脆弱性と実用的な解決策」を発表し、攻撃者が正当なクライアントを無線ネットワークから強制的に切断できる802.11無線プロトコルの欠陥に対する実用的な攻撃方法を紹介した。この論文は、学術的な環境における応用リバースエンジニアリングの注目すべき例でもある。ベラルドとサベージはIntersilの無線チップセットをリバースエンジニアリングし、悪意のある無線パケットをネットワークに直接注入できる未公開の診断モードを発見した。[ 5 ]
2004年、サベージとジョージ・ヴァルゲーゼは研究チームを率いて「Automated Worm Fingerprinting」を発表し、ネットワークオペレーターがネットワークトラフィックを監視して、ネットワーク全体に異常な速度で拡散している「伝播」しているデータパターンを発見できる新しいハッシュ技術を紹介した。伝播するトラフィックは、ネットワークセキュリティにおける重要な未解決問題であるネットワークワームの発生の強力な指標である。ヴァルゲーゼは後にこの研究を活用するためにNetsiftを共同設立し、シスコは2005年にNetsiftを買収した。[ 6 ]
2005年、イシュワル・ラマニとステファン・サベージは、Wi-Fiアクセスポイント間の切り替えに必要な時間を短縮するSyncscanアルゴリズムを開発した。
2004年にサベージはスローン研究フェローシップを授与され[ 7 ]、2010年にはAssociation for Computing Machineryのフェローに選ばれ[ 8 ]、2013年にはACM SIGOPSマーク・ワイザー賞を受賞しました[ 9 ]。
2015年、彼は「ネットワークのセキュリティ、プライバシー、信頼性に関する革新的な研究により、攻撃と攻撃者を統合された技術的、社会的、経済的システムの要素として捉えることを教えてくれた」として、ACMコンピューティング賞を受賞しました。[ 10 ]
2017年、彼はその業績によりマッカーサー財団フェロー(「天才賞」)に選ばれた。 [ 11 ]サベージは2021年にアメリカ芸術科学アカデミーのフェローに選出され[ 12 ] 、同年にはアメリカ科学振興協会が運営するゴールデン・グース賞の受賞者にも選ばれた。 [ 13 ] 2022年には全米工学アカデミーに選出された。[ 14 ] 2023年には、クリスチャン・ダメフとジェフ・タリーと共に、カリフォルニア大学サンディエゴ校医学部のヘルスケア・ランサムウェア・レジリエンス・アンド・レスポンス・プログラム(H-R3P)の研究者に任命され、サイバー脅威に対する医療システムの強化に取り組んだ。[ 15 ]