News

Fuzzing Evaluation Framework wird auf ESORICS publiziert

Unserere Arbeit über die Evaluation von Fuzzern wurde auf dem 26th European Symposium on Research in Computer Security (ESORICS) 2021 angenommen. In unserer Forschungsarbeit My Fuzzer Beats Them All! Developing a Framework for Fair Evaluation and Comparison of Fuzzers (David Paaßen, Sebastian Surminski, Michael Rodler, Lucas Davi) stellen wir unser eigenes Setup zur Evaluierung von Fuzzern vor.

Neues Erklärvideo „TeeRex: Sicherheitsscanner für Intel SGX-Enklaven“

Für ihr Werkzeug TeeRex wurden Tobias Cloosters, Michael Rodler und Prof. Lucas Davi mit dem 3. Platz beim 8. Deutschen IT-Sicherheitspreis ausgezeichnet. Das Tool sucht Trusted Exceution Environments (TEEs) automatisch nach Schwachstellen ab.

Erklärvideo „TeeRex: Sicherheitsscanner für Intel SGX-Enklaven”

Trusted Exceution Environments automatisch nach Schwachstellen absuchen mit TeeRex.

Seminar Embedded Security in Sommersemester 2021

Im Sommersemester findet ein Seminar zum Thema Embedded Security statt. In diesem Seminar werden Grundlagen und Methoden der Sicherheitsanalyse solcher eingebetteten Systeme vermittelt. Neben einer theoretischen Ausarbeitung werden die Studierenden hierbei mit unterschiedlichen Tools praktische Erfahrungen sammeln.

Lehre im Sommersemester 2021

Im Sommersemester bietet die Arbeitsgruppe "Sichere Software Systeme " die Bachelorvorlesung "Concurrency" an. Außerdem findet die Master-Projektgruppe "HiFE" statt, die einen High-Speed Fuzzer für Smart Contracts entwickelt.

paluno-Forscher beim 8. Deutschen IT-Sicherheitspreis ausgezeichnet

Alle zwei Jahre zeichnet die Horst Görtz Stiftung mit insgesamt 200.000 Euro die besten zukunfts-relevanten Innovationen der IT-Sicherheit aus. Für ihr neuartiges Werkzeug TeeRex zur Schwachstellenanalyse von Trusted Execution Environments, kurz TEEs, haben Tobias Cloosters, Michael Rodler und Prof. Lucas Davi dabei den 3. Preis (40.000 Euro) erhalten. Der Deutsche IT-Sicherheitspreis ist der renommierteste und höchstdotierte Award der Branche.

Großer Erfolg beim 8. Deutschen IT-Sicherheitspreis

Alle zwei Jahre zeichnet die Horst Görtz Stiftung mit insgesamt 200.000 Euro die besten zukunfts-relevanten Innovationen der IT-Sicherheit aus. Für ihr neuartiges Werkzeug TeeRex zur Schwachstellenanalyse von Trusted Execution Environments, kurz TEEs, hat unsere Gruppe mit Tobias Cloosters, Michael Rodler und Prof. Lucas Davi dabei den 3. Preis (40.000 Euro) erhalten. Der deutsche IT-Sicherheitspreis ist der renommierteste und höchstdotierte Award der Branche. ...

Excellence Award: Patching von eingebetteten Systemen

Christian Niesler aus der AG Sichere Softwaresysteme hat für seine Masterarbeit den eurobits Excellence Award gewonnen. Er hat ein Framework vorgestellt, mit dem eingebettete Echtzeitsysteme gepatcht werden können, ohne die tatsächliche Ausführung währenddessen zu beeinflussen.

Neue Publikation auf NDSS: Framework HERA erlaubt das Hotpatching von Echtzeitsystemen

Unsere Forschungsarbeit HERA: Hotpatching of Embedded Real-time Applications wurde auf dem Network and Distributed System Security Symposium (NDSS) 2021 akzeptiert. Die Arbeit stellt ein neuen Hotpatching Mechanismus für Echtzeitsysteme im Embedded Kontext vor.