Sicherheitsforscher von Norman erhält Pwnie-Award

(openPR) Tarjei Mandt für die Entdeckung von Schwachstellen im Windows-Kernel ausgezeichnet

Tarjei Mandt, Sicherheitsexperte beim norwegischen Security-Spezialisten Norman, ist auf der Black Hat-Sicherheitskonferenz 2011 mit dem Pwnie-Award in der Kategorie „Best Privilege Escalation Bug“ ausgezeichnet worden. Mandt hatte innerhalb weniger Monate mehr als 40 Schwachstellen im Kernel von Microsoft Windows aufgespürt und beschrieben, wie sie ausgenutzt werden können. Die Schwachstellen basieren auf Codierungsfehlern in den Callback-Funktionen des Betriebssystems und ermöglichen Angreifern den unerlaubten Zugriff auf lokale Rechte. Die Pwnie-Awards werden jährlich für die Entdeckung technisch raffinierter Schwachstellen vergeben sowie an Unternehmen, die im Umgang mit Vorfällen im Bereich der IT-Sicherheit versagt haben.