Léxico de TI › Segurança › Kaveh Razavi

Kaveh Razavi

Segurança Svenska → Atualizado: 2026-10-17

Pesquisador de segurança de hardware com o hábito de demonstrar que as defesas contra Rowhammer não defendem.

Durante os anos no grupo VUSec de Herbert Bos, em Amsterdã, Razavi esteve por trás de dois dos ataques Rowhammer mais citados. O Flip Feng Shui (2016) abusava da deduplicação de memória para que a máquina virtual do atacante compartilhasse uma página física com a da vítima, e então invertia bits nas chaves criptográficas dela. O Drammer, no mesmo ano, mostrou que o ataque funcionava de forma determinística em celulares Android com ARM, onde muitos achavam que não funcionaria.

Na ETH Zurique ele continuou. O TRRespass (2020) contornou o Target Row Refresh, a mitigação que os fabricantes de DDR4 venderam como solução, e o Retbleed (2022, com Johannes Wikner) mostrou que instruções de retorno podiam ser sequestradas de forma especulativa apesar das defesas contra Spectre adicionadas depois de 2018.

← Voltar ao léxico