Lexique informatique › Sécurité › Herbert Bos

Herbert Bos

Sécurité Svenska → Mis à jour: 2026-10-17

Professeur à la Vrije Universiteit Amsterdam dont l'équipe, VUSec, prend un malin plaisir à prouver que les défaillances matérielles sont des problèmes logiciels.

En 2016, le groupe a publié coup sur coup trois attaques Rowhammer : Flip Feng Shui, qui inversait des bits dans une machine virtuelle voisine via la déduplication de mémoire ; Dedup Est Machina, qui s'échappait de Microsoft Edge ; et Drammer, qui obtenait les droits root sur des téléphones Android. GLitch, en 2018, a montré que le GPU suffisait pour marteler la mémoire depuis du JavaScript dans un navigateur, et 2019 a vu arriver RIDL, l'une des failles MDS des processeurs Intel.

Bos dirige VUSec avec Cristiano Giuffrida. Le groupe associe articles académiques et divulgation coordonnée, et a poussé les éditeurs à corriger microcodes, systèmes d'exploitation et navigateurs — souvent suivis, quelques mois plus tard, d'un article expliquant pourquoi le correctif ne suffisait pas.

← Retour au lexique