Léxico TI › Seguridad › Cristiano Giuffrida

Cristiano Giuffrida

Seguridad Svenska → Actualizado: 2026-10-17

Investigador de sistemas italiano en VUSec, Ámsterdam, presente en buena parte de los ataques Rowhammer y de canal lateral de la última década.

Giuffrida se doctoró en la Vrije Universiteit Amsterdam con una tesis sobre actualización en caliente de sistemas operativos, usando MINIX 3 como banco de pruebas, y se quedó en VUSec, el grupo de seguridad de Herbert Bos. La lista de nombres de ataques creció: Drammer (2016) llevó Rowhammer a los teléfonos Android, Flip Feng Shui volteaba bits en máquinas virtuales vecinas y TRRespass (2020) mostró que las defensas de DDR4 contra Rowhammer se podían esquivar.

En 2019 llegó RIDL, uno de los ataques MDS que leían datos de los búferes internos del procesador, y en 2020 CrossTalk, que filtraba datos entre núcleos. VUSec también ha criticado abiertamente cómo gestiona Intel los embargos y las recompensas, una postura poco habitual para quien depende de la colaboración del fabricante.

← Volver al léxico