News

Christian Niesler gewinnt Eurobits Award

Mit seiner Masterarbeit "Securing Real-time Embedded Systems Through Hotpatching" hat Christian Niesler den diesjährigen mit 1000€ dotierten Eurobits Award gewonnen. Herzlichen Glückwunsch!

CSAW'20 Best Paper Finalist: TeeRex: Discovery and Exploitation of Memory Corruption Vulnerabilities in SGX Enclaves

Das Paper „TeeRex: Discovery and Exploitation of Memory Corruption Vulnerabilities in SGX Enclaves“ von Tobias Cloosters, Michael Rodler und Lucas Davi wurde von CSAW Europe in die Finalrunde der zehn besten Paper des Jahres 2020 aufgenommen.

Neue Technik behebt Sicherheitslücken in Smart Contracts

Smart Contracts haben Ethereum zur weltweit zweitgrößten Kryptowährung gemacht. Doch in jüngster Zeit kam es zu mehreren kriminellen Vorfällen, bei denen Fehler in den programmierten Verträgen ausgenutzt wurden. Die paluno-Arbeitsgruppe von Prof. Lucas Davi hat gemeinsam mit Partnern eine Technik entwickelt und evaluiert, mit der veröffentlichte Smart Contracts zeitnah ausgebessert werden können.

Neue Technik behebt Sicherheitslücken in Smart Contracts

Smart Contracts haben Ethereum zur weltweit zweitgrößten Kryptowährung gemacht. Doch in jüngster Zeit kam es zu mehreren kriminellen Vorfällen, bei denen Fehler in den programmierten Verträgen ausgenutzt wurden. Die paluno-Arbeitsgruppe von Prof. Lucas Davi hat gemeinsam mit Partnern eine Technik entwickelt und evaluiert, mit der veröffentlichte Smart Contracts zeitnah ausgebessert werden können.

Neuer Mitarbeiter am Lehrstuhl!

Seit Oktober ist Christian Niesler Mitarbeiter in der Arbeitsgruppe für Sichere Software Systeme.

Lehre im Wintersemester 2020/2021

Im Wintersemester finden zwei verschiedene Vorlesungen und eine Projektgruppe statt.

Gefahr für sensible Daten

Im Zuge unserer Forschungsarbeit zu Trusted Execution Environments hat unser Team mehrere Schwachstellen in sicherheitskritischen Programmen entdeckt, die in extra geschützten Speicherbereichen moderner Intel-Prozessoren ausgeführt werden. Dadurch könnte schlimmstenfalls Schadsoftware in sensible Programme eingeschleust werden, z.B. in die Software von Fingerabdruckscannern. Mit Hilfe von unserem Team haben die betroffenen Firmen ihre Programme bereits nachgebessert. ...

Fingerabdruck-Scanner

Gefahr für sensible Daten

Sicherheitsexperten des Softwaretechnik-Instituts paluno der Universität Duisburg-Essen (UDE) haben mehrere Schwachstellen in sicherheitskritischen Programmen entdeckt, die in extra geschützten Speicherbereichen moderner Intel-Prozessoren ausgeführt werden. Dadurch könnte schlimmstenfalls Schadsoftware in sensible Programme eingeschleust werden, z.B. in die Software von Fingerabdruckscannern. Mit Hilfe der Forscher haben viele Firmen ihre Programme bereits nachgebessert. ...

DFG-Förderung für Forschungsprojekt im Bereich Nano-Security

"RAINCOAT - Randomization in Secure Nano-Scale Microarchitectures" ist ein Gemeinschaftsprojekt von Lucas Davi und Tim Güneysu, die im Exzellenzcluster CASA zusammenarbeiten.