Neues Erklärvideo „TeeRex: Sicherheitsscanner für Intel SGX-Enklaven“

Für ihr Werkzeug TeeRex wurden Tobias Cloosters, Michael Rodler und Prof. Lucas Davi mit dem 3. Platz beim 8. Deutschen IT-Sicherheitspreis ausgezeichnet. Das Tool sucht Trusted Exceution Environments (TEEs) automatisch nach Schwachstellen ab.

Ein Erklärvideo, das vom Sonderforschungsbereich CROSSING erstellt wurde, veranschaulicht die Funktionsweise von TeeRex.

Im SFB CROSSING kooperieren die TU Darmstadt mit der Universität Duisburg-Essen, der Universität Paderborn sowie dem Fraunhofer-Institut für Sichere Informationstechnologie (SIT) in Darmstadt. paluno-Forscher Prof. Davi, der an der TU Darmstadt promovierte und Claude-Shannon-Fellow am damaligen Profilbereich Cybersicherheit war, ist Principal Investigator im SFB CROSSING. Bei paluno leitet Prof. Davi die Arbeitsgruppe Sichere Softwaresysteme.

Zur Website des SFB CROSSING: https://www.crossing.tu-darmstadt.de/crc_1119/

Website der paluno-Arbeitsgruppe Sichere Softwaresysteme: https://www.syssec.wiwi.uni-due.de/

Das könnte Sie auch interessieren

paluno-Forscher beim 8. Deutschen IT-Sicherheitspreis ausgezeichnet

Pressemitteilung

Personen & Auszeichnungen

Informations- und Systemsicherheit

Alle zwei Jahre zeichnet die Horst Görtz Stiftung mit insgesamt 200.000 Euro die besten zukunfts-relevanten Innovationen der IT-Sicherheit aus. Für ihr neuartiges Werkzeug TeeRex zur Schwachstellenanalyse von Trusted Execution Environments, kurz TEEs, haben Tobias Cloosters, Michael Rodler und Prof. Lucas Davi dabei den 3. Preis (40.000 Euro) erhalten. Der Deutsche IT-Sicherheitspreis ist der renommierteste und höchstdotierte Award der Branche.

Fingerabdruck-Scanner

Gefahr für sensible Daten

Pressemitteilung

Informations- und Systemsicherheit

Sicherheitsexperten des Softwaretechnik-Instituts paluno der Universität Duisburg-Essen (UDE) haben mehrere Schwachstellen in sicherheitskritischen Programmen entdeckt, die in extra geschützten Speicherbereichen moderner Intel-Prozessoren ausgeführt werden. Dadurch könnte schlimmstenfalls Schadsoftware in sensible Programme eingeschleust werden, z.B. in die Software von Fingerabdruckscannern. Mit Hilfe der Forscher haben viele Firmen ihre Programme bereits nachgebessert.