Кавех Разави
Подробнее
- Известен
- Flip Feng Shui, Drammer, TRRespass, Retbleed
- Место работы
- VU Amsterdam, ETH Zurich
Исследователь аппаратной безопасности с привычкой демонстрировать, что защита от Rowhammer не защищает.
В годы работы в группе VUSec Герберта Боса в Амстердаме Разави стоял за двумя из самых цитируемых атак Rowhammer. Flip Feng Shui (2016) использовала дедупликацию памяти, чтобы виртуальная машина атакующего делила физическую страницу с жертвой, а затем переворачивала биты в криптографических ключах жертвы. Drammer в том же году показал, что атака работает детерминированно на ARM-смартфонах с Android, где многие считали это невозможным.
В ETH Zurich он продолжил. TRRespass (2020) обошла Target Row Refresh — защиту, которую производители DDR4 продавали как решение, а Retbleed (2022, вместе с Йоханнесом Викнером) показал, что инструкции возврата можно перехватывать спекулятивно, несмотря на защиту от Spectre, добавленную после 2018 года.