Cristiano Giuffrida
Amsterdam’daki VUSec’te çalışan İtalyan sistem araştırmacısı; son on yılın Rowhammer ve yan kanal saldırılarının büyük bölümünde imzası var.
Giuffrida doktorasını Vrije Universiteit Amsterdam’da, işletim sistemlerinin çalışırken güncellenmesi üzerine yaptı; deney konusu MINIX 3’tü. Sonra Herbert Bos’un güvenlik grubu VUSec’te kaldı. Saldırı adları listesi uzadıkça uzadı: Drammer (2016) Rowhammer’ı Android telefonlara getirdi, Flip Feng Shui komşu sanal makinelerdeki bitleri çevirdi, TRRespass (2020) ise DDR4’ün Rowhammer önlemlerinin aşılabileceğini gösterdi.
2019’da işlemcinin iç tamponlarından veri okuyan MDS saldırılarından biri olan RIDL geldi; 2020’de çekirdekler arasında veri sızdıran CrossTalk. VUSec ayrıca Intel’in ambargo ve ödül uygulamalarını açıkça eleştirdi — satıcının iş birliğine muhtaç araştırmacılar için pek alışılmış bir tavır değil.