Leksykon IT › Bezpieczeństwo › Cristiano Giuffrida

Cristiano Giuffrida

Bezpieczeństwo Svenska → Zaktualizowano: 2026-10-17

Włoski badacz systemów z VUSec w Amsterdamie, współautor sporej części ataków Rowhammer i kanałów bocznych z ostatniej dekady.

Giuffrida doktoryzował się na Vrije Universiteit Amsterdam z aktualizacji systemów operacyjnych w locie, na przykładzie MINIX 3, i został w grupie bezpieczeństwa Herberta Bosa, VUSec. Lista nazw ataków zrobiła się długa: Drammer (2016) przeniósł Rowhammera na telefony z Androidem, Flip Feng Shui przestawiał bity w sąsiednich maszynach wirtualnych, a TRRespass (2020) pokazał, że zabezpieczenia DDR4 przed Rowhammerem da się obejść.

W 2019 roku przyszedł RIDL, jeden z ataków MDS odczytujących dane z wewnętrznych buforów procesora, a w 2020 CrossTalk, który wyciekał dane między rdzeniami. VUSec otwarcie krytykował też podejście Intela do embarga i nagród za znalezione błędy — postawa niecodzienna u badaczy zależnych od współpracy producenta.

← Wróć do leksykonu