Joanna Rutkowska (Varsovia, Polonia, 1981) es una informática polaca conocida principalmente por su investigación en malware y seguridad de bajo nivel. Es la fundadora y directora en jefe de la empresa Invisible Things Lab, dedicada principalmente a la investigación en seguridad informática, así como a la formación y el asesoramiento.[1]​ Está considerada como una de las hackers más relevantes del mundo actualmente y la revista eWeek Magazine la incluyó en la lista Five Hackers who Left Mark on 2006 (Cinco hackers que dejaron huella en 2006).[2]

Joanna Rutkowska
Información personal
Nacimiento 1981 Ver y modificar los datos en Wikidata
Varsovia (Polonia) Ver y modificar los datos en Wikidata
Nacionalidad polaca
Educación
Educada en Faculty of Electronics and Information Technology, Warsaw University of Technology Ver y modificar los datos en Wikidata
Información profesional
Ocupación Investigadora de seguridad
Conocida por Blue Pill
Empleador Invisible Things Labs
Sitio web

Biografía editar

Desde muy joven mostró un gran interés para la informática. Ya en la escuela primaria comenzó a aprender lenguaje de programación con MS-DOS. Terminó sus estudios con un Máster en Informática por la Universidad Politécnica de Varsovia.[1]

Alcanzó reconocimiento de la comunidad informática en la conferencia Black Hat Briefings que tuvo lugar en Las Vegas en agosto de 2006. En este encuentro Microsoft presentaba la nueva versión de su sistema operativo Windows, Vista. Mientras Microsoft hacía una conferencia sobre la seguridad de esta nueva versión, en la sala de al lado Rutkowska demostraba como insertar malware en el núcleo de Windows Vista utilizando un rootkit desarrollado por ella misma llamado Blue Pill.[3]​ Desde entonces ha sido invitada a numerosas conferencias y eventos relacionados con el mundo de la informática y especialmente de la seguridad.

En 2007 fundó Invisible Things Lab, una compañía de investigación en seguridad informática, centrada en malware y ataques a sistemas operativos, así como maneras de contrarrestarlo.[4]​ También se dedica a cursos de formación y a impartir conferencias, habiendo sido invitada en sucesivas ediciones de la Black Hat Briefings[5]​ y el evento Campus Party.[6]​ En el seno de esta empresa, en 2010 ella y su colaborador Rafal Wojtczuk crearon un nuevo sistema operativo llamado Qubes, focalizado en proporcionar una seguridad más eficiente para ordenadores portátiles.

Aportaciones más destacadas editar

Joanna Rutkowska ha trabajado principalmente en tres campos: la investigación y contraataque de malware que ataca los núcleos de los sistemas operativos, seguridad de los sistemas de virtualización y programas de seguridad. Señala que existe una debilidad inherente en los programas antivirus, ya que estos consisten en una base de datos de amenazas ya identificadas y que por tanto los sistemas son muy vulnerables a las nuevas amenazas.

En 2007 comenzó a trabajar con Alexander Tereshkin y su equipo, presentaron una investigación sobre virtualización de malware.[7]​ En 2008 ella y su equipo de investigación se enfocaron en la seguridad del monitor de máquina virtual Xen.[8]​ En 2009 presentó junto a Rafal Wojtczuk un ataque contra el Modo de Gerencia del Sistema de los procesadores Intel.[9]

Rutkowska afirma que el gran problema de seguridad de la mayoría de los sistemas operativos existentes es que funcionan con grandes núcleos que realizan todas las funciones, de modo que si una amenaza logra introducirse tiene acceso a todo el sistema. En contraposición a esto, ella propone la utilización de micronúcleos que realicen las funciones básicas y que el resto de procesos tengan lugar aisladamente, por lo que un ataque al núcleo no dañe todo el sistema.

En 2010, Invisible Things Lab presenta el sistema operativo Qubes OS, el cual utiliza características Linux, Xen y X. Puede utilizar la mayoría de aplicaciones y controladores del sistema Linux y más adelante sus creadores quieren que también pueda ejecutar aplicaciones del sistema Windows.[10]

Referencias editar

  1. a b «About us» (en inglés). Invisible Things Lab. 7 de enero de 2018. Archivado desde el original el 6 de junio de 2016. Consultado el 8 de enero de 2018. 
  2. «Five hackers who left a mark on 2006» (en inglés). eWeek. 7 de enero de 2018. 
  3. «SubVirt: Implementing Malware with Virtual Machines» (en inglés). IEEE Computer Society. 7 de enero de 2018. 
  4. «Introducing Qubes 1.0» (en inglés). Invisible Things. 7 de enero de 2018. 
  5. «Vista Hacked at Black Hat» (en inglés). CNET.com. 7 de enero de 2018. 
  6. «Joanna Rutkowska speaks about Qubes at Campus Party EU» (en inglés). QubesOS.org. 7 de enero de 2018. 
  7. «IsGameOver(), anyone?» (en inglés). Black Hat. 7 de enero de 2018. 
  8. «Xen virtualisation swallows a "Blue Pill"» (en inglés). The H Online. 7 de enero de 2018. Archivado desde el original el 8 de diciembre de 2013. 
  9. «Attacking Intel Trusted Execution Technology» (en inglés). Black Hat. 7 de enero de 2018. 
  10. «Finally a reasonably secure operating system» (en inglés). Motherboard VICE. 7 de enero de 2018. 

Enlaces externos editar