ديفيد بروملي

ديفيد بروملي أستاذ في جامعة كارنيجي ميلون ، وهو باحث مرموق في مجال أمن البرمجيات ، وأمن الشبكات ، والتشفير التطبيقي . عمل بروملي سابقًا كمسؤول أمن حاسوب في جامعة ستانفورد.

حصل بروملي على بكالوريوس الآداب في الرياضيات من جامعة شمال كولورادو عام ١٩٩٨. ^{[ ٢ ] [ ٣ ]} وفي عام ٢٠٠٣، حصل على ماجستير العلوم في علوم الحاسوب من جامعة ستانفورد . ^{[ ٢ ] [ ٤ ]} وفي عام ٢٠٠٨، حصل على دكتوراه في علوم الحاسوب من جامعة كارنيجي ميلون ، حيث كانت المشرفة عليه البروفيسورة دون سونغ . ^{[ ٢ ] [ ٥ ]}

كان بروملي يشغل سابقًا منصب مساعد مسؤول أمن الحاسوب في جامعة ستانفورد . ^{[ 4 ] [ 3 ]} وهو المستشار الأكاديمي لفريق "بلايد بارليمنت أوف بينينغ" (PPP) التابع لجامعة كارنيجي ميلون والمتخصص في الأمن التنافسي. ^{[ 6 ] [ 7 ]}

ومن أبرز إنجازاته ما يلي:

• في عام ٢٠٠٨، أثبت مبدأً غير بديهي مفاده أن التحديثات الأمنية قد تُساعد المهاجمين. وعلى وجه الخصوص، بيّن أنه عند توفر تحديث أمني لخلل ما، بالإضافة إلى البرنامج الأصلي الذي يحتوي على هذا الخلل، يُمكن توليد ثغرة استغلالية فعّالة تلقائيًا في غضون ثوانٍ معدودة. تُشير هذه النتيجة إلى أن بنى توزيع التحديثات الأمنية الحالية، التي تُوزّع التحديثات على فترات زمنية أطول من بضع ثوانٍ، قد تكون غير آمنة. ^{[ ٨ ]} ويُعدّ هذا العمل، على وجه الخصوص، أحد أوائل تطبيقات مبدأ إرضاء القيود في توليد الثغرات الاستغلالية. ^{[ ٩ ]}
• في عام 2007، طوّر تقنيات لاستنتاج أخطاء التنفيذ في تطبيقات البروتوكولات تلقائيًا. وقد فاز هذا العمل بجائزة أفضل ورقة بحثية في مؤتمر USENIX للأمن .
• عمل على هجوم التوقيت ضد خوارزمية RSA. تمكن من استعادة عوامل مفتاح RSA خاص بطول 1024 بت عبر الشبكة في غضون ساعتين تقريبًا. حاز هذا العمل أيضًا على جائزة أفضل ورقة بحثية في مؤتمر USENIX Security ^{[ 10 ]} . ونتيجةً لهذا العمل، باتت OpenSSL وstunnel ^{[ 11 ]} وغيرها من البرامج تُطبّق الآن وسائل حماية مثل إخفاء RSA.
• عمله في تحليل برامج التجسس الخفية (Rootkit) . ^{[ 12 ]}
• انصبّ اهتمامه على هجمات الحرمان من الخدمة الموزعة . وعلى وجه الخصوص، عمل على تعقب المهاجمين الذين تسببوا في انهيار موقع ياهو عام 2002. ^{[ 13 ]}
• كان له دور كبير في اعتقال دينيس موران ^{[ 14 ]}
• براءة الاختراع الأمريكية رقم 7373451، المتعلقة بتوزيع الأجهزة الافتراضية ونقلها. وتُعدّ هذه البراءة جزءًا من الأساس الذي بُني عليه تأسيس شركة moka5 ^{[ 15 ]} من قِبل مؤلفيه المشاركين.

• الصفحة الرئيسية لبروملي
• مقالات إضافية تتناول أعمال بروملي: مجلة وايرد ، وشبكة سي إن إن ( مؤرشفة بتاريخ 6 يوليو 2008 على موقع Wayback Machine) ، وصحيفة وول ستريت جورنال