Lessico IT › Sicurezza › Herbert Bos

Herbert Bos

Sicurezza Svenska → Aggiornato: 2026-10-17

Professore alla Vrije Universiteit di Amsterdam, il cui gruppo, VUSec, ha fatto un'abitudine del dimostrare che i guasti hardware sono problemi software.

Nel 2016 il gruppo pubblicò in rapida successione tre attacchi Rowhammer: Flip Feng Shui, che alterava bit in una macchina virtuale vicina sfruttando la deduplicazione della memoria; Dedup Est Machina, che evadeva da Microsoft Edge; e Drammer, che otteneva i privilegi di root su telefoni Android. GLitch, nel 2018, mostrò che bastava la GPU per martellare la memoria da JavaScript in un browser, e nel 2019 arrivò RIDL, una delle falle MDS dei processori Intel.

Bos dirige VUSec insieme a Cristiano Giuffrida. Il gruppo abbina articoli accademici e divulgazione coordinata, e ha spinto i produttori a correggere microcodice, sistemi operativi e browser, spesso seguiti, pochi mesi dopo, da un articolo che spiega perché la patch non bastava.

← Torna al lessico