News

Sicherheitslücken in Fingerabdrucksensoren und Krypto-Wallets

Sicherheitsexperten des Softwaretechnik-Instituts paluno an der Universität Duisburg-Essen haben eine neue Technik entwickelt, die erstmals das Fuzz-Testing von besonders geschützten Speicherbereichen moderner Prozessoren ermöglicht. Mithilfe dieser Methode enthüllten sie viele Schwachstellen in sicherheitskritischen Programmen. Gefördert wurde die Forschung im Rahmen des Exzellenzclusters CASA*.

Neuer Mitarbeiter am Lehrstuhl!

Seit Juli ist Oussama Draissi Mitarbeiter in der Arbeitsgruppe für Sichere Software Systeme. Herzlich willkommen, Oussama!

SFB geht in die 3. Runde: Sicherheit für zukünftige Rechnergenerationen

Gute Nachrichten für die paluno-Arbeitsgruppe Sichere Software Systeme. Die Deutsche Forschungsgemeinschaft fördert den Sonderforschungsbereich CROSSING für weitere vier Jahre. UDE-Professor Lucas Davi leitet in der 3. Phase von CROSSING zwei Teilprojekte, in denen es darum geht, die Vertrauenswürdigkeit von großen Cloud-Systemen und Smart Contracts sicherzustellen.

SFB geht in die 3. Runde: Sicherheit für zukünftige Rechnergenerationen

Gute Nachrichten für die paluno-Arbeitsgruppe Sichere Software Systeme. Die Deutsche Forschungsgemeinschaft fördert den Sonderforschungsbereich CROSSING für weitere vier Jahre. UDE-Professor Lucas Davi leitet in der 3. Phase von CROSSING zwei Teilprojekte, in denen es darum geht, die Vertrauenswürdigkeit von großen Cloud-Systemen und Smart Contracts sicherzustellen.

Vorlesung Cybersicherheit im Sommersemester 2022

Die Vorlesung Cybersicherheit (Cybersecurity) bietet einen breiten Einstieg in das Thema der IT-Sicherheit. Es werden grundlegende Konzepte der Kryptographie behandelt, ohne die eine sichere Kommunikation im Internet oder die Integrität moderner Systeme nicht möglich ist. Neben den kryptographischen Grundlagen bietet die Vorlesung einen Überblick über die verschiedenen Bereiche der Cybersicherheit.

Seminar Embedded Security in Sommersemester 2022

Im Sommersemester findet ein Seminar zum Thema Embedded Security statt. In diesem Seminar werden Grundlagen und Methoden der Sicherheitsanalyse solcher eingebetteten Systeme vermittelt. Der Schwerpunkt dieses Seminars liegt in der schriftlichen Ausarbeitung, es werden aber auch praktische Probleme der Security von Embedded Devices behandelt.

Schutz für sicherheitskritische Systeme

Vertrauenswürdigkeit ist die Basis für jede gute Zusammenarbeit. Das gilt für Menschen wie für Maschinen. Professor Lucas Davi und sein Team vom Softwaretechnik-Institut paluno an der Universität Duisburg-Essen haben eine Lösung entwickelt, um die Integrität von eingebetteten Geräten zu prüfen, ohne ihr Laufzeitverhalten zu beeinträchtigen.

Neue Sicherheitslösung für eingebettete Echtzeitsysteme

Unsere Arbeit zu "software-based attestation for realtime systems" wurde auf der Top-Tagung CCS vorgestellt.

My Fuzzer Beats Them All! ...oder nicht?

Fuzzing ist eine populäre Methode, um Fehler in Softwarecode aufzudecken. Allerdings ist es schwierig, die Leistung verschiedener Fuzzing-Techniken einzuordnen. Die Arbeitsgruppe von Prof. Davi hat ein Framework entwickelt, das auf Basis statistischer Auswertungen einen fairen Vergleich von Fuzzern ermöglicht.