Morte de Ross Anderson
(alecmuffett.com)- O falecimento do professor Ross Anderson foi recebido como uma notícia repentina pela comunidade de segurança e privacidade, e pessoas próximas lamentaram isso como uma grande perda
- Duncan Campbell apresentou Anderson como um amigo querido e ativista de longa data em defesa da privacidade e segurança
- Anderson atuou como professor de Security Engineering na Cambridge University e na Edinburgh University
- Sua carreira incluiu os títulos de FRS e FREng, além da conquista da Lovelace Medal
- Foi informado que a morte ocorreu repentinamente durante a noite, na casa da família em Cambridge
Notícia de falecimento repentino
- O falecimento do professor Ross Anderson foi recebido como uma notícia difícil de prever, e ao seu redor houve grande choque e sentimento de perda
- Nos comentários, também surgiram reações como “grande perda” e “perda terrível”, mostrando o luto da comunidade de segurança
O retrato pessoal transmitido por Duncan Campbell
- Duncan Campbell mencionou Anderson como um “dear friend” e um ativista de longa data em defesa da privacidade e segurança
- No meio acadêmico, ele era conhecido como professor de Security Engineering na Cambridge University e na Edinburgh University
- Sua trajetória e honrarias incluíam FRS, FREng e a Lovelace Medal
Local e momento da morte
- Foi relatado que Anderson morreu repentinamente durante a noite, na casa da família em Cambridge
1 comentários
Comentários no Hacker News
Entre os trabalhos de Ross Anderson, o que mais ficou na memória foi esta carta extremamente educada, mas devastadoramente crítica, em resposta à tentativa da universidade de censurar pesquisas de segurança inconvenientes: https://www.cl.cam.ac.uk/~rja14/Papers/ukca.pdf
Foi marcante no fim da entrevista quando ele murmurou “porky pies” diante da alegação de que essa fraude nunca chegou a ser usada
Ross foi uma das pessoas que mais me influenciaram em Cambridge, e eu também gostava muito dele no plano pessoal; mesmo depois de mais de 10 anos, eu ainda acompanhava seu trabalho. Fiquei muito triste com a notícia de sua morte
Seu espírito seco e espirituoso, seu humor, sua postura intransigente diante da injustiça e seu desprezo pelas decisões imprudentes das elites políticas e do capital apareciam em tudo o que dizia e fazia. Às vezes isso era mal interpretado, mas o que mais passei a admirar nele foi sua tenacidade: mesmo enfrentando adversários enormes, ele geralmente prevalecia com sua persistência, lógica e determinação características
Já se passaram 30 anos desde que o campo que ele ajudou a abrir foi reconhecido internacionalmente, mas, em muitos negócios e setores industriais, ainda se repetem os mesmos erros básicos de segurança por causa do mesmo modelo econômico equivocado que Ross havia previsto. Seu trabalho não envelhece
Quando ele falava, eu ouvia, e quando raramente elogiava meu trabalho, eu não tomava isso como algo garantido. Me arrependo de não ter aproveitado a oportunidade de fazer doutorado com ele. Descanse em paz
Notícia realmente triste. Seu Security Engineering teve mais impacto na minha carreira e no meu caminho para me tornar um engenheiro melhor do que qualquer outro livro didático isolado
Os inúmeros exemplos de como sistemas criados por pessoas inteligentes podem ser muito mais vulneráveis do que seus projetistas imaginam gravaram de vez em mim que até tarefas ‘simples’ são realmente difíceis
Como amigo pessoal próximo de Ross e colega na computação, sei que ele teria gostado dessa imagem dele apresentada aqui, assim como do reconhecimento de sua enorme contribuição para a ciência da computação
Com reação positiva ou negativa, ele teria sorrido. Muitas vezes discutimos até tarde da noite, com uma ou duas taças de vinho tinto, o trabalho dele e o de outras pessoas, e as conversas eram sempre interessantes e certeiras
Ele ficava especialmente feliz quando algo que escreveu ou disse provocava reação em alguém. Sua visão era algo como: “agora eles estão falando sobre isso!”
Meus momentos favoritos eram quando ele me convidava para ficar hospedado e conversávamos até tarde da noite sobre qualquer assunto. Já sinto sua falta, e esta noite meu coração está com sua esposa Shireen, sua filha Bavarni e seus netos
Ross Anderson foi uma figura extremamente importante não só dentro da comunidade digital do Reino Unido, mas também no mundo todo. Era quase o exemplo perfeito de um cientista da computação politicamente e socialmente engajado; quando o conheci pela primeira vez, nos anos 90, ele insistia em expor como as medidas contra fraudes em caixas eletrônicos eram fracas demais e como os bancos culpavam os clientes, dizendo que haviam revelado seus códigos PIN, quando na prática eles podiam ser quebrados com facilidade
Depois disso, ele se tornou uma figura central na resistência às restrições à criptografia no Reino Unido, reuniu uma coalizão de especialistas em ciência da computação para criar a Foundation for Information Policy Research e virou um dos principais conselheiros informais do Partido Trabalhista. Ross, um socialista escocês rude e direto, era a pessoa ideal para servir de contrapeso ao forte lobby dos EUA sobre o governo Blair para criminalizar a criptografia prática fora dos Estados Unidos
O impacto disso foi global. A oposição do Reino Unido, então o aliado mais forte dos EUA em várias políticas, limitou a capacidade de um regime de restrições à criptografia de se espalhar. Olhando em retrospecto, chama atenção que os principais países que acabaram aprovando restrições à criptografia nesse período não foram os mais próximos dos EUA, mas sim países como França e Rússia, que estavam entre os mais distantes do apoio americano
O sucesso da FIPR ajudou a criar cedo no Reino Unido uma comunidade de direitos digitais forte e experiente. Ross e Caspar Bowden, que também morreu cedo demais, foram decisivos para levar esse grupo a cooperar com outros na Europa e criar a EDRi, que até hoje continua sendo o centro da defesa de direitos digitais em Bruxelas. Se você já se perguntou por que a UE às vezes produz boas leis cibernéticas, é por causa da influência da EDRi, e essa colaboração nasceu porque Ross e Caspar perceberam que as decisões reais estavam sendo tomadas não no Reino Unido ou nos EUA, mas na UE em ascensão
Ao mesmo tempo, Ross também estava construindo as bases de uma abordagem séria à cibersegurança. Ele aplicou dimensões políticas, econômicas e sociais aos modelos de segurança computacional, e seus primeiros textos sobre onde deve recair a responsabilidade por falhas de segurança em computadores ainda influenciam abordagens de responsabilização jurídica. Ele aprendeu profundamente com o uso real da tecnologia, e uma das minhas lembranças favoritas é vê-lo explicando a um jornalista da BBC como o IRA transmitia segredos diante dos olhos do Exército britânico, deixando o repórter bastante chocado
Graças à alta reputação de Ross, a Universidade de Cambridge conseguiu atrair financiamento da Microsoft para seu departamento de segurança da informação. O resultado dessa colaboração levou indiretamente ao CHERI, um sistema de segurança baseado em capabilities projetado por pesquisadores brilhantes do Reino Unido e de outros lugares, e que ainda representa para muita gente uma grande esperança de segurança digital realmente robusta
Mesmo recentemente, Ross continuava trabalhando na linha de frente. Algumas semanas atrás, Cory Doctorow me mostrou um artigo do qual Ross era coautor, sobre como modelos de aprendizado de máquina podem entrar em colapso ao aprender com conteúdo gerado por aprendizado de máquina. Quando dediquei parte de uma lightning talk a ele na EthDenver, uma participante importante do ecossistema Filecoin veio falar comigo depois da apresentação para agradecer por destacar o trabalho de Ross e contou que ele teve um papel importante no apoio ao início da carreira dela
Ross era áspero, implacável e escrevia emails inflamados, e às vezes parecia insensível ao impacto que sua desaprovação tinha sobre os outros. Mas ele buscou e alcançou avanços singularmente úteis tanto na área de segurança da informação quanto no campo mais amplo e mais complexo dos direitos digitais e da política mundial. Fiquei indignado quando Cambridge o forçou a se aposentar aos 67 anos, e eu estava certo. Não apenas politicamente, mas também porque ele ainda tinha muito a oferecer. Morreu cedo demais
Ele também era um comunicador brilhante. Tanto suas aulas quanto seus livros eram cheios de insights, mas também envolventes de assistir e ler, algo bem distinto de muito trabalho acadêmico
Concordo que ele podia ser descrito como um grande cientista e ativista político, mas definitivamente não como professor ou alguém didático
Ross Anderson foi alguém que encarnou muitos dos bons princípios da comunidade de segurança. A 2ª edição de Security Engineering é o maior livro da minha estante, e apresenta com calma os princípios de um bom projeto de segurança, conectando-os a exemplos reais de design e bugs
Ter disponibilizado uma edição anterior gratuitamente foi o toque final de generosidade ao abrir seu conhecimento para os outros
Fiquei muito triste com essa notícia. Lembro de ter enviado um email para ele por causa de uma dúvida de iniciante que surgiu ao ler seu livro Security Engineering, e ele respondeu com uma explicação detalhada e muito gentil, corrigindo meu mal-entendido
Foi algo realmente admirável; um gênio e um cavalheiro. Meus sentimentos a todos que o conheceram e o amaram
https://en.wikipedia.org/wiki/Ross_J._Anderson
https://www.cl.cam.ac.uk/~rja14/
Ainda me lembro de quando, num projeto em equipe da graduação em Cambridge, estávamos no Computing Lab discutindo como construir um sistema de votação online. No momento em que eu disse “a segurança a gente pode se preocupar depois...”, ouvi atrás de mim, com um forte sotaque de Glasgow, “ah, é mesmo? continue...”, e todo mundo se virou em pânico
O canal dele no YouTube: https://www.youtube.com/@securityengineering1350