News

CSAW'23: Zwei Arbeiten in der Endrunde

Zwei Arbeiten unseres Lehrstuhls haben es in die Endrunde des jährlichen Cyber Security Awareness Week Applied Forschungswettbewerb des NYU Tandon College of Engineering geschafft.

Neue Publikation zu ACM CCS: FuzzDelSol entdeckt Sicherheitslücken in Solana-Programmen

Im kommenden November präsentieren wir unsere Forschungsarbeit Fuzz on the Beach: Fuzzing Solana Smart Contracts auf der renommierten ACM CCS-Konferenz vor. Diese Arbeit stellt FuzzDelSol vor, die erste Fuzzing-Architektur für Solana Smart Contracts, die die Plattform- und Vertragsinteraktionen präzise abbildet.

Lehrveranstaltungen im Sommersemester 2023

Im kommenden Semester wird unsere Arbeitsgruppe verschiedene Veranstaltungen in den Bachelor und Master Studiengängen anbieten. Im Bachelor Pflichtbereich werden die Vorlesungen Cybersicherheit und Concurrency angeboten. Dabei ist zu beachten, dass aufgrund der geplanten Änderungen im Bachelor Studiengang Software Engineering die Veranstaltung Concurrency dieses Semester letztmalig gehalten wird.

Sicherheit für Smart Speaker

Smart Speaker lassen sich über Sprachbefehle steuern und sind sehr populär. Allerdings müssen diese Geräte die ganze Zeit per Mikrofon mithören, ob sie angesprochen werden. Wie kann man sicher sein, dass die Geräte wirklich nur das machen, was sie sollen, und nicht vielleicht gehackt wurden und den Nutzer bespitzeln?

Neue Sicherheitslösung für Smart Speaker

Smart Speaker wie Amazon Alexa lassen sich von Nutzern über Sprachbefehle steuern und sind sehr populär. Allerdings müssen diese Geräte die ganze Zeit per Mikrofon mithören, ob sie angesprochen werden. Und wie kann man sicher sein, dass dieses Gerät wirklich nur das macht was es soll, und nicht vielleicht gehackt wurde und den Nutzer bespitzelt?

Preisverleihung des 9. Deutschen IT-Sicherheitspreis 2022

Am vergangenen Donnerstag, 10. November 2022, fand die Preisverleihung des alle zwei Jahre verliehenen deutschen IT Sicherheitspreises statt. Mit unserer Einreichung "CoCoS: Secure Development of Smart Contracts" gehören wir zu den 10 Finalisten unter 54 Einreichungen. Der deutsche IT-Sicherheitspreis ist die renommierteste und mit einem Preisgeld von 160.000 Euro höchstdotierte Auszeichnung der Branche.

Vortrag auf RAID 2022

Das 25. internationale Symposium zu Research in Attacks, Intrusions and Defenses (RAID 2022) fand vom 26. bis 28. Oktober in Limassol, Zypern, statt. Tobias Cloosters präsentierte RiscyROP: Automated Return-Oriented Programming Attacks on RISC-V and ARM64.

Vorträge und Tutorials auf IEEE SecDev

Mitarbeiter des Lehrstuhls präsentieren ihre Arbeit zu sicherem Videostreaming und ein Tutorial zur sicheren Programmierung von Smart Contracts auf der IEEE SecDev-Konferenz in Atlanta.

Lehre im Wintersemester 2022/2023

Im nächsten Semester findet unsere Master Vorlesung Secure Software Systems und unsere Bachelor-Wahlpflichtvorlesung Reverse-Engineering Software Systems statt. Im Master Bereich wird auch eine Projektgruppe von uns betreut, die sich mit Blockchain Technologien und Smart Contracts beschäftigt. Zudem bieten wir jedes Semester eine begrenzte Anzahl an Seminararbeiten und Bachelorprojektarbeiten an.