Daniel Gruss
Mais informações
- Afiliação
- Graz University of Technology
- Conhecido por
- Meltdown, KAISER, Rowhammer.js
O pesquisador de Graz que ajudou a descobrir o Meltdown — e já tinha escrito a correção antes de alguém saber que ela era necessária.
O grupo de Gruss na TU Graz transformou os canais laterais de processadores em um campo de pesquisa próprio. Em 2016, mostrou o Rowhammer.js — o ataque Rowhammer disparado a partir de JavaScript numa página web — e o Flush+Flush, um ataque de cache mais furtivo que seus antecessores.
No verão de 2017, o grupo publicou o KAISER, um patch de kernel que separava os espaços de endereçamento do kernel e do usuário para fechar vazamentos do layout de endereços. Meses depois, descobriu-se que a mesma separação barrava o Meltdown, que Gruss e colegas haviam descoberto ao mesmo tempo que Jann Horn. O KAISER virou a base do KPTI do Linux e dos patches equivalentes no Windows e no macOS. Ele também é coautor do Spectre.