ستيفان سافاج

ستيفان سافاج (مواليد 1969) باحث أمريكي في علوم الحاسوب ، يشغل حاليًا منصب أستاذ في قسم الأنظمة والشبكات بجامعة كاليفورنيا في سان دييغو . ويحمل هناك كرسي إيروين وجوان جاكوبس في علوم المعلومات والحاسوب. ^{[ 1 ]} يُعد سافاج مرجعًا هامًا في مجال أمن الحاسوب ، لا سيما في مجالات البريد الإلكتروني العشوائي ، والديدان الشبكية وانتشار البرمجيات الخبيثة ، والتخفيف من هجمات الحرمان من الخدمة الموزعة (DDoS) وتتبعها، واختراق السيارات، وأمن الشبكات اللاسلكية. حصل على شهادة البكالوريوس من جامعة كارنيجي ميلون، وشهادة الدكتوراه من جامعة واشنطن (2002). ^{[ 2 ]}

في عام ١٩٩٩، نشر فريق سافاج البحثي بحثًا بعنوان "التحكم في ازدحام بروتوكول TCP باستخدام مُستقبِل مُختل" ، والذي كشف عن ثغرات في بروتوكول TCP الذي ينقل معظم حركة مرور الإنترنت. من خلال استغلال هذه الثغرات، اقترح سافاج وسائل للمهاجمين للتحايل على التحكم في الازدحام ، مما يسمح لهم باحتكار اتصالات الشبكة المزدحمة التي كان من المفترض أن يتشاركها عدة مستخدمين. كانت هذه أول ورقة بحثية تتناول التحايل على التحكم في الازدحام باعتباره ثغرة أمنية ، وليس مجرد نتيجة تصميمية نظرية. في العام نفسه، نشر سافاج بحثًا وأداة برمجية بعنوان "Sting" قدّمت آلية لاستغلال خصائص بروتوكول TCP للسماح لطرف واحد باستنتاج فقدان الحزم ثنائي الاتجاه، وهو إسهام قيّم في قياس حركة المرور . ^{[ ٣ ]}

في عام 2000، نشر فريق سافاج بحثًا بعنوان "دعم عملي للشبكات لتتبع بروتوكول الإنترنت" ، والذي اقترح إضافةً عشوائيةً بسيطةً لأجهزة توجيه الإنترنت تُمكّنها من تتبع تدفقات البيانات إلى مصدرها. يُعدّ تتبع بروتوكول الإنترنت مسألةً بحثيةً رئيسيةً في مجال الشبكات المفتوحة، وله آثارٌ بالغة الأهمية على التخفيف من هجمات الحرمان من الخدمة الموزعة (DDoS): فإذا أمكن تتبع حركة مرور بروتوكول الإنترنت، سيتمكن مزودو خدمة الإنترنت من تحديد مواقع هجمات DDoS وإيقافها. لاحقًا، شارك سافاج في تأسيس شركة أستا نتوركس، التي قدمت منتجًا يُعالج هذه المشكلات. ^{[ 3 ]}

في عام ٢٠٠١، نشر سافاج، بالتعاون مع زملائه في جامعة كاليفورنيا في سان دييغو ومركز كاليفورنيا لتحليل البيانات (CAIDA) ، بحثًا بعنوان "استنتاج نشاط هجمات حجب الخدمة على الإنترنت" ، والذي طرح فكرة " تلسكوب الشبكة" وقدم نتائج تجريبية هامة بشأن هجمات حجب الخدمة الموزعة (DDoS). ^{[ ٣ ]} وقد ساهمت الدراسات اللاحقة في فهم انتشار ديدان الشبكة ، بما في ذلك Code Red II و SQL Slammer . ^{[ ٤ ]}

في عام 2003، نشر جون بيلاردو وسافاج بحثًا بعنوان "هجمات حجب الخدمة 802.11: ثغرات حقيقية وحلول عملية" ، والذي عرض هجمات عملية على عيوب بروتوكول 802.11 اللاسلكي، والتي تسمح للمهاجمين بإجبار العملاء الشرعيين على الخروج من الشبكات اللاسلكية. ويُعدّ هذا البحث أيضًا مثالًا بارزًا على الهندسة العكسية التطبيقية في بيئة أكاديمية؛ حيث قام بيلاردو وسافاج بهندسة عكسية لشريحة Intersil اللاسلكية، واكتشفا وضع تشخيص غير موثق مكّنهما من حقن حزم بيانات لاسلكية خبيثة مباشرةً في الشبكة. ^{[ 5 ]}

في عام 2004، قاد سافاج وجورج فارغيز فريق بحث نشر بحثًا بعنوان " بصمة الدودة الآلية "، والذي قدم تقنية تجزئة جديدة سمحت لمشغلي الشبكات بمراقبة حركة مرور الشبكة والكشف عن أنماط البيانات "المنتشرة"، أي التي تنتشر عبر الشبكة بمعدل غير معتاد. تُعد حركة المرور المنتشرة مؤشرًا قويًا على تفشي ديدان الشبكة، وهي مشكلة رئيسية لم تُحل بعد في أمن الشبكات . لاحقًا، شارك فارغيز في تأسيس شركة نتسيفت للاستفادة من هذا البحث؛ واستحوذت سيسكو على نتسيفت في عام 2005. ^{[ 6 ]}

في عام 2005، قام إيشوار راماني وستيفان سافاج بتطوير خوارزمية Syncscan التي تقلل الوقت اللازم للتبديل بين نقاط الوصول إلى شبكة Wi-Fi.

في عام 2004، حصل سافاج على زمالة سلون البحثية ، ^{[ 7 ]} وفي عام 2010 تم تعيينه زميلًا في جمعية آلات الحوسبة ^{[ 8 ]} وفي عام 2013، حصل على جائزة مارك وايزر من جمعية آلات الحوسبة SIGOPS . ^{[ 9 ]}

في عام 2015، حصل على جائزة ACM في الحوسبة لـ "البحث المبتكر في أمن الشبكات والخصوصية والموثوقية الذي علمنا أن ننظر إلى الهجمات والمهاجمين كعناصر لنظام تكنولوجي واجتماعي واقتصادي متكامل". ^{[ 10 ]}

في عام ٢٠١٧، مُنح زمالة مؤسسة ماك آرثر (منحة العباقرة) تقديرًا لإسهاماته البحثية. ^{[ ١١ ]} وفي عام ٢٠٢١، انتُخب سافاج زميلًا في الأكاديمية الأمريكية للفنون والعلوم ^{[ ١٢ ]} ، وحصل في العام نفسه على جائزة الإوزة الذهبية التي تُمنحها الجمعية الأمريكية لتقدم العلوم . ^{[ ١٣ ]} وفي عام ٢٠٢٢، انتُخب عضوًا في الأكاديمية الوطنية للهندسة . ^{[ ١٤ ]} وفي عام ٢٠٢٣، عُيّن باحثًا في برنامج مرونة واستجابة أنظمة الرعاية الصحية لهجمات برامج الفدية (H-R3P) في كلية الطب بجامعة كاليفورنيا في سان دييغو، وذلك لتعزيز أنظمة الرعاية الصحية في مواجهة التهديدات الإلكترونية، بالتعاون مع كريستيان داميف وجيف تولي . ^{[ ١٥ ]}

• الصفحة الرئيسية لستيفان سافاج في جامعة كاليفورنيا في سان دييغو