Kaveh Razavi
Maggiori info
- Noto per
- Flip Feng Shui, Drammer, TRRespass, Retbleed
- Affiliazione
- VU Amsterdam, ETH Zurigo
Ricercatore di sicurezza hardware con l'abitudine di dimostrare che le difese contro Rowhammer non difendono.
Negli anni nel gruppo VUSec di Herbert Bos ad Amsterdam, Razavi è stato dietro due fra gli attacchi Rowhammer più citati. Flip Feng Shui (2016) sfruttava la deduplicazione della memoria per far condividere a una macchina virtuale dell'attaccante una pagina fisica con la vittima, per poi invertire bit nelle sue chiavi crittografiche. Drammer, nello stesso anno, mostrò che l'attacco funzionava in modo deterministico sugli Android basati su ARM, dove molti lo ritenevano impossibile.
All'ETH di Zurigo ha continuato così. TRRespass (2020) ha aggirato Target Row Refresh, la contromisura che i produttori di DDR4 avevano venduto come soluzione, e Retbleed (2022, con Johannes Wikner) ha dimostrato che le istruzioni di ritorno potevano essere dirottate in modo speculativo nonostante le difese contro Spectre introdotte dopo il 2018.