Kaveh Razavi
Więcej informacji
- Znany z
- Flip Feng Shui, Drammer, TRRespass, Retbleed
- Afiliacja
- VU Amsterdam, ETH Zurych
Badacz bezpieczeństwa sprzętu, który z uporem dowodzi, że zabezpieczenia przed Rowhammerem nie zabezpieczają.
W latach spędzonych w grupie VUSec Herberta Bosa w Amsterdamie Razavi stał za dwoma z najczęściej cytowanych ataków Rowhammer. Flip Feng Shui (2016) wykorzystywał deduplikację pamięci, by maszyna wirtualna atakującego dzieliła fizyczną stronę z ofiarą, a następnie odwracał bity w jej kluczach kryptograficznych. Drammer, z tego samego roku, pokazał, że atak działa deterministycznie na telefonach z Androidem na ARM, choć wielu uważało, że to niemożliwe.
W ETH Zurych nie zwolnił tempa. TRRespass (2020) obszedł Target Row Refresh, zabezpieczenie, które producenci DDR4 sprzedawali jako remedium, a Retbleed (2022, z Johannesem Wiknerem) wykazał, że instrukcje powrotu można przechwycić spekulatywnie mimo zabezpieczeń przed Spectre wprowadzonych po 2018 roku.