Home » Archives for Craig Young

Articles by Craig Young

Connect

About Craig Young

Craig Young is a computer security researcher with Tripwire's Vulnerability and Exposures Research Team (VERT). He has identified and responsibly disclosed dozens of vulnerabilities in products from Google, Amazon, IBM, NETGEAR, Adobe, HP, Apple, and others. His research has resulted in numerous CVE assignments and repeated recognition in the Google Application Security Hall of Fame. Craig's presentations on Google authentication weaknesses have led to considerable security improvements for all Google users. Craig won in track 0 and track 1 of the first ever SOHOpelessly Broken contest at DEF CON 22 by demonstrating 10 0-day flaws in SOHO wireless routers. His research into iOS WiFi problems more recently exposed CVE-2015-3728 that could allow devices to inadvertently connect to malicious hot spots. Craig has more recently turned his attention to a different part of the wireless spectrum with research into home automation products as well as RFID/NFC technology.

クレイグ・ヤングは、Tripwire社の脆弱性調査チームVERT（Vulnerability and Exposure Research Team）のコンピュータセキュリティ研究者です。
彼は、GoogleやAmazon、IBM、NETGEAR、Adobe、HP、Apple等の製品の脆弱性を数多く特定し、責任をもって開示してきました。彼の研究結果には数多くのCVE番号が割り当てられ、たびたびGoogleのアプリケーションセキュリティ殿堂入りを果たしています。
クレイグによるGoogle 認証の脆弱性についてのプレゼンテーションは全てのGoogleユーザのセキュリティを大幅に向上させました。　クレイグは史上初のDEFCON22 のSOHOpelessly Brokenコンテストにおいてトラック0とトラック1で優勝し、SOHO無線ルータの10個のゼロデイ脆弱性を実証しました。
iOSのWiFi問題に関する研究はつい最近CVE-2015-3728として公表されたましたが、これはデバイスを不意に悪意のあるホットスポットに接続してしまう恐れのある脆弱性です。
クレイグは、最近になってホームオートメーション製品やRFID/NFC技術に関する研究で無線帯域の別の部分に目を向けています。

Craig Young has contributed 60 posts to The State of Security.