News

Seminar und Bachelorprojekt im Wintersemester 24/25

Hot Topics in Computer Security

Erste Erfolgreiche Promotionen

Unsere beiden langjährigen wissenschaftlichen Mitarbeiter Michael Rodler und Sebastian Surminski haben erfolgreich ihre Promotion zum Dr. rer. nat. abgeschlossen. Herzlichen Glückwunsch!

Neues paluno Direktorium gewählt

In der gestrigen Sitzung des Vorstands von paluno wurde Prof. Dr. Lucas Davi zum neuen Direktor ernannt. Die Positionen der stellvertretenden Direktoren übernehmen Prof. Dr. Amr Rizk und Prof. Dr. Gregor Schiele.

Sicherheitslücken im Solana-Netzwerk aufgedeckt

Solana ist eine schnell wachsende Blockchain, die es ermöglicht, dezentrale Apps zu entwickeln und auf den Markt zu bringen. Sie zeichnet sich durch Skalierbarkeit und Schnelligkeit aus, birgt aber auch spezielle Sicherheitsrisiken. Mit einer neuen Analysemethode identifizierte ein Forschungsteam von paluno – The Ruhr Institute for Software Technology an der Universität Duisburg-Essen (UDE) mehrere Schwachstellen im Solana-Netzwerk.

Lehrveranstaltungen im Wintersemester 2023/2024

Im kommenden Semester wird unsere Arbeitsgruppe verschiedene Veranstaltungen in den Bachelor und Master Studiengängen anbieten.

CSAW'23: Zwei Arbeiten in der Endrunde

Zwei Arbeiten unseres Lehrstuhls haben es in die Endrunde des jährlichen Cyber Security Awareness Week Applied Forschungswettbewerb des NYU Tandon College of Engineering geschafft.

Neue Publikation zu ACM CCS: FuzzDelSol entdeckt Sicherheitslücken in Solana-Programmen

Im kommenden November präsentieren wir unsere Forschungsarbeit Fuzz on the Beach: Fuzzing Solana Smart Contracts auf der renommierten ACM CCS-Konferenz vor. Diese Arbeit stellt FuzzDelSol vor, die erste Fuzzing-Architektur für Solana Smart Contracts, die die Plattform- und Vertragsinteraktionen präzise abbildet.

Lehrveranstaltungen im Sommersemester 2023

Im kommenden Semester wird unsere Arbeitsgruppe verschiedene Veranstaltungen in den Bachelor und Master Studiengängen anbieten. Im Bachelor Pflichtbereich werden die Vorlesungen Cybersicherheit und Concurrency angeboten. Dabei ist zu beachten, dass aufgrund der geplanten Änderungen im Bachelor Studiengang Software Engineering die Veranstaltung Concurrency dieses Semester letztmalig gehalten wird.

Sicherheit für Smart Speaker

Smart Speaker lassen sich über Sprachbefehle steuern und sind sehr populär. Allerdings müssen diese Geräte die ganze Zeit per Mikrofon mithören, ob sie angesprochen werden. Wie kann man sicher sein, dass die Geräte wirklich nur das machen, was sie sollen, und nicht vielleicht gehackt wurden und den Nutzer bespitzeln?