Kaveh Razavi
Mer info
- Känd för
- Flip Feng Shui, Drammer, TRRespass, Retbleed
- Verksam vid
- VU Amsterdam, ETH Zürich
Hårdvarusäkerhetsforskare som gång på gång visat att Rowhammer-skydden inte skyddar.
Under åren i Herbert Bos grupp VUSec i Amsterdam stod Razavi bakom två av de mest citerade Rowhammer-attackerna. Flip Feng Shui (2016) utnyttjade minnesdeduplicering för att få en angripares virtuella maskin att dela fysisk minnessida med offrets och sedan flippa bitar i offrets kryptonycklar. Drammer samma år visade att attacken fungerade deterministiskt på Android-telefoner med ARM, där många trott att den var omöjlig.
Vid ETH Zürich fortsatte han: TRRespass (2020) kringgick Target Row Refresh, det skydd DDR4-tillverkarna lanserat som lösningen, och Retbleed (2022, med Johannes Wikner) visade att returinstruktioner kunde kapas spekulativt trots de Spectre-skydd som byggts in efter 2018.