Steve Gibson (programador informático)
Steven M. Gibson (nacido el 26 de marzo de 1955) es un ingeniero de software, investigador de seguridad y defensor de la seguridad de TI estadounidense. A principios de la década de 1980, trabajó en la tecnología de lápiz óptico para su uso con los sistemas Apple y Atari, y en 1985 fundó Gibson Research Corporation, mejor conocida por su software SpinRite.
Vida temprana
Gibson comenzó a trabajar con computadoras cuando era adolescente y consiguió su primer trabajo en informática en el laboratorio de inteligencia artificial de la Universidad de Stanford cuando tenía 15 años. Luego estudió ingeniería eléctrica e informática en la Universidad de California, Berkeley.
Carrera
Gibson fue contratado como programador para California Pacific Computer Company en 1980, donde trabajó en la protección de copia de los productos de la empresa. Luego fundó Gibson Laboratories en Laguna Hills, California, en 1981, que desarrolló un lápiz óptico para Apple II, Atari y otras plataformas antes de cerrar en 1983.
En 1985, Gibson fundó Gibson Research Corporation (GRC), una empresa de desarrollo de software informático, y de 1986 a 1993 escribió el libro "Tech Talk" columna para la revista InfoWorld.
En 1999, Gibson creó uno de los primeros programas de eliminación de adware, al que llamó OptOut. En 2001, predijo que la implementación por parte de Microsoft del protocolo SOCK_RAW en la versión inicial de Windows XP conduciría a un caos generalizado al facilitar que los usuarios de Windows XP crearan ataques de denegación de servicio (DoS). Ese año, el sitio web de su empresa fue destruido por ataques DoS que continuaron durante dos semanas. Gibson escribió en su blog sobre los ataques y sus esfuerzos (finalmente exitosos) para localizar al hacker. Tres años después del lanzamiento de Windows XP, Microsoft limitó la compatibilidad con sockets sin formato en el Service Pack 2.
En 2005, lanzó un podcast semanal llamado Security Now con Leo Laporte en TWiT.tv, con sus archivos alojados en el sitio web de GRC.
En 2006, Gibson planteó la posibilidad de que el error de vulnerabilidad del metarchivo de Windows fuera en realidad una puerta trasera diseñada intencionalmente en el sistema. Una respuesta de Microsoft y de Mark Russinovich en el blog Technet de Microsoft afirmaba que el error parecía ser un error de codificación y que el razonamiento de Gibson se basaba en las recomendaciones de Microsoft. la documentación del procedimiento de aborto es engañosa.
En 2013, propuso SQRL como una forma de simplificar el proceso de autenticación sin el riesgo de revelar información sobre la transacción a un tercero.
Productos GRC
GRC ha creado una serie de utilidades, la mayoría de las cuales son gratuitas.
- DNS Benchmark, freeware que permite a los usuarios probar el rendimiento de los servidores de nombres de dominio utilizados por sus proveedores de servicios de Internet.
- Securable, freeware para probar si un ordenador pre-Windows 7 es compatible con 64 bits. También le dice al usuario si la prevención de la ejecución de datos está habilitada.
- ShieldsUP, un servicio gratuito de prueba de firewall basado en el navegador; uno de los más antiguos disponibles
- SpinRite, un escáner de disco duro y la utilidad de recuperación de datos publicado por primera vez en 1988. En enero de 2019 la versión actual fue 6.0, que fue publicada por primera vez en 2004. SpinRite es un producto comercial, costando US$89 a julio de 2021. El trabajo de Gibson en SpinRite le ha llevado a ser considerado un experto en fallo del disco duro.
- Spoofarino, freeware lanzado en 2006 y prometido desde la controversia sobre el lanzamiento de Windows XP en 2001, permite a los usuarios probar si sus proveedores de servicios de Internet les permiten enviar paquetes falsificados o "spoofed" de datos al sitio web de Gibson.
- Never10, programa independiente de freeware que cambia los valores de registro en Windows 7, 8 y 8.1, que deshabilita o permite la aplicación Get Windows 10 de Microsoft y la actualización automática del sistema operativo. A partir de la versión 1.3, también activa la eliminación de cualquier archivo de actualización de Windows 10 descargado previamente como parte de la función deshabilitación. También ha declarado que está produciendo "Never11", para detener la actualización automática a Windows 11.
- InSpectre, una utilidad que examina la vulnerabilidad de una computadora a los ataques de Meltdown y Spectre.
- InitDisk, una herramienta que fue desarrollada para la próxima liberación de SpinRite(6.1) de GRC. Es un formador de unidad USB seguro que permite al usuario reformar cualquier dispositivo USB y hacerlo arrancable.
- ReadSpeed, un punto de referencia preciso para el almacenamiento de masa PC. La herramienta mide estabilidad y repetibilidad a una precisión de más de 4 dígitos significativos.
- InControl, una herramienta que permite gestionar la actualización y actualización fuera de control de Windows 10 y 11. Es el sucesor de Never10.
- ValiDrive, una herramienta que valida si las unidades flash USB u otros medios extraíbles son en realidad capaces de almacenar la cantidad de datos que afirman
Obras
- — (1991). A Passion for Technology, 1986 - 1990 Índice acumulativo y 1986Aliso Viejo, California: Gibson Research Corporation. ISBN 978-1880814864. OCLC 1245623144 OL 28048112M.
- — (1991). Una pasión por la tecnología 1987. Vol. 1, Aliso Viejo, California: Gibson Research Corporation. ISBN 978-1880814871. OCLC 1245623144.
- — (1991). Una pasión por la tecnología 1988. Aliso Viejo, California: Gibson Research Corporation. ISBN 978-1880814888 OCLC 1245623144 OL 27971346M. Retrieved 1° de enero 2022 – a través de Internet Archive.
- — (1991). Una pasión por la tecnología 1989. Vol. Tres. Aliso Viejo, California: Gibson Research Corporation. ISBN 978-1880814895. OCLC 1245623144. OL 27971314M.
- — (1991). Una pasión por la tecnología 1990. Aliso Viejo, California: Gibson Research Corporation. ISBN 978-1880814901. OCLC 1245623144.