News

Sicherheitslücke in IP-Webcam gefunden

In der Bachelorarbeit von Lasse Bruns wurde die Sicherheit von IP-Webcams untersucht. IP-Webcams erlauben es dem Benutzer, über das Internet das Kamerabild abzurufen. Hierbei wurde eine Lücke festgestellt, die es erlaubt hat, ein unverschlüsseltes Backup der Konfigurationsdateien herunterzuladen. Dieses Backup enthält alle Einstellungen der Kamera, aber auch die Nutzernamen und Passwörter.

DFG-Projekt RAINCOAT gestartet

Der Lehrstuhl für Secure Software Systems hat von der DFG eine Förderung für das Projekt "RAINCOAT: Randomization in Secure Nano-Scale Microarchitectures" im Zusammenhang mit dem Call Nano-Security erhalten. In Zusammenarbeit mit der Universität Duisburg-Essen wird das Projekt von 2020 bis 2023 gefordert. Weitere Informationen können Sie unter unseren Projekten finden.

Bachelorseminar im Sommersemester 2020

Im Sommersemester bieten wir ein Bachelorseminar zum Thema Vulnerability Detection and Analysis an.

Vortrag zu TEEs am INRIA Institut in Rennes, Frankreich

Eine Trusted Execution Environment (TEE) ist eine Hardwarebasierte Technologie, die es Software Entwicklern erlaubt ausgewählten Programmcode und -daten in einer sicheren Umgebung auszuführen und zu verwalten. Die TEE gewährleistet, dass weder eingeschleuste Schadsoftware noch ein kompromittiertes Betriebssystem auf die geschützte Umgebung zugreifen können. Prof. Davi hat am INRIA Institut in Rennes, Frankreich einen Vortrag zu Laufzeitangriffen im Kontext von TEEs...

Re-Entrancy Detection bis zu Block 8 Millionen mit Sereum

Nach der Veröffentlichung unserer Arbeit "Sereum: Protecting Existing Smart Contracts Against Re-Entrancy Attacks" bei NDSS 2019, haben wir weitere Experimente durchgeführt, um mögliche Angriffe in aktuellen Blöcken der Ethereum Blockchain zu identifzieren. Die Rohdaten dazu haben wir jetzt in einem Repository auf github.com für alle Interessierten zugänglich gemacht.

Prof. Davi wird Associate Editor bei ACM TOPS

Unser Arbeitsgruppenleiter Prof. Davi ist neues Mitglied des Editorial Board des renommierten Journal ACM Transactions on Privacy and Security (TOPS). ACM TOPS ist ein Journal welches hoch-qualitative Forschungsergebnisse im Bereich von Privacy und der Informations- sowie Systemsicherheit veröffentlicht.

Bachelorseminare im Wintersemester 2019/2020

Im Wintersemester bieten wir zwei Bachelorseminare zu den Themen Malware Analysis und Vulnerability Detection and Analysis an.

Run-Time Attack Tutorial in Sibenik, Kroatien

Warum Software Fehler Verschlüsselungsverfahren in Gefahr bringen? Tutorial auf der Real-World Crypto and Privacy Summer School in Sibenik, Kroatien.

Präsentation von Sereum auf dem NDSS Symposium

Michael Rodler hat auf dem NDSS Symposium in San Diego Sereum, eine neue Methode zum Schutz von Smart Contracts, präsentiert.