Yuval Yarom
Mer info
- Verksam vid
- University of Adelaide, Data61
- Känd för
- Flush+Reload, Spectre, CacheBleed
Forskaren bakom Flush+Reload, cacheattacken som blev byggstenen i en stor del av den moderna sidokanalsforskningen.
Yarom arbetade i många år inom industrin innan han doktorerade i Adelaide. 2014 publicerade han och Katrina Falkner Flush+Reload: en angripare som delar minnessidor med offret, till exempel ett gemensamt bibliotek, tömmer en cachelinje och mäter sedan hur snabbt den går att läsa igen. Snabb läsning betyder att offret rört den. Med metoden plockade de ut en privat nyckel ur GnuPG genom att följa vilka kodvägar som kördes.
Flush+Reload blev mätinstrumentet i Spectre, där Yarom är medförfattare, och i många av de cachetidsattacker som följde. 2016 kom CacheBleed, som visade att även cachebankkonflikter inom en enda cachelinje läckte nyckelmaterial ur OpenSSL.