Daniel Gruss
Plus d'infos
- Affiliation
- Université technique de Graz
- Connu pour
- Meltdown, KAISER, Rowhammer.js
Le chercheur de Graz qui a contribué à découvrir Meltdown, et qui avait déjà écrit le correctif avant que personne ne sache qu'il en fallait un.
L'équipe de Gruss à la TU Graz a fait des canaux auxiliaires des processeurs un champ de recherche à part entière. En 2016, elle présente Rowhammer.js, l'attaque Rowhammer lancée depuis JavaScript sur une page web, et Flush+Flush, une attaque sur le cache plus discrète que ses devancières.
À l'été 2017, l'équipe publie KAISER, un correctif noyau qui sépare les espaces d'adressage du noyau et de l'utilisateur pour colmater les fuites sur la disposition de la mémoire. Quelques mois plus tard, on découvre que cette même séparation stoppe Meltdown, que Gruss et ses collègues avaient trouvé en même temps que Jann Horn. KAISER est devenu la base de KPTI sous Linux et des correctifs équivalents de Windows et macOS. Il est aussi coauteur de Spectre.