Moritz Lipp
Meer info
- Verbonden aan
- TU Graz
- Bekend van
- Meltdown (eerste auteur), Platypus
Eerste auteur van het Meltdown-artikel en lid van de Grazer groep die chipmakers een paar jaar lang januari leerde vrezen.
Als promovendus onder Daniel Gruss aan de TU Graz maakte Lipp deel uit van de onthulling van Meltdown en Spectre in januari 2018. Met Meltdown kon een gewoon programma kernelgeheugen lezen: de cpu voerde speculatief uit voorbij de rechtencontrole, waarna de sporen in de cache werden uitgelezen. Elke grote besturingssysteemleverancier moest de indeling van het kernelgeheugen herzien.
Eerder had hij met ARMageddon (2016) cacheaanvallen naar telefoons gebracht; daarna leidde hij Platypus (2020), dat sleutels haalde uit de door software leesbare energietellers van Intel: power analysis zonder oscilloscoop.