Op de Black Hat-securityconferentie in Las Vegas zijn drie Pwnie-awards toegekend aan (deels) Nederlands onderzoek. De Pwnies zijn luchtige prijzen bedoeld voor zowel de beste beveiligingsonderzoeken en hacks als voor de stomste beveiligingsfouten. De drie Nederlandse awards zitten gelukkig alle drie in de eerste categorie.
Bij twee van de drie awards is de Systems and Network Security-groep van de Vrije Universiteit betrokken: het Drammer-project krijgt de Pwnie for best privilege escalation bug en de het recente onderzoek naar het omzeilen van aslr de Pwnie for most innovative research. Het Centrum Wiskunde en Informatica en Google wonnen samen de Pwnie for best cryptographic attack voor het breken van sha-1.
Drammer is een variant van de Rowhammer-aanval. Wanneer een stukje dram-geheugen veelvuldig herschreven wordt, kunnen naastgelegen cellen omklappen. De Amsterdamse groep werkte dit principe uit tot praktische aanvallen, en Drammer is een variant voor Android.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
