Kaveh Razavi
Meer info
- Bekend van
- Flip Feng Shui, Drammer, TRRespass, Retbleed
- Organisatie
- VU Amsterdam, ETH Zürich
Hardwarebeveiligingsonderzoeker met een gewoonte om aan te tonen dat verdedigingen tegen Rowhammer niet verdedigen.
In zijn jaren in de VUSec-groep van Herbert Bos in Amsterdam zat Razavi achter twee van de meest geciteerde Rowhammer-aanvallen. Flip Feng Shui (2016) misbruikte geheugendeduplicatie zodat de virtuele machine van een aanvaller een fysieke pagina deelde met die van het slachtoffer, waarna bits in de cryptografische sleutels van het slachtoffer werden omgeklapt. Drammer liet datzelfde jaar zien dat de aanval deterministisch werkte op ARM-gebaseerde Android-telefoons, waarvan velen hadden aangenomen dat dat niet kon.
Aan de ETH Zürich ging hij door. TRRespass (2020) omzeilde Target Row Refresh, de maatregel die DDR4-fabrikanten als oplossing aanprezen, en Retbleed (2022, met Johannes Wikner) toonde aan dat return-instructies speculatief te kapen waren ondanks de Spectre-verdedigingen die na 2018 waren toegevoegd.