BT Sözlüğü › Güvenlik › Herbert Bos

Herbert Bos

Güvenlik Svenska → Güncellendi: 2026-10-17

Amsterdam Vrije Üniversitesi'nde profesör; grubu VUSec, donanım hatalarının aslında yazılım sorunu olduğunu kanıtlamayı alışkanlık haline getirdi.

2016'da grup arka arkaya üç Rowhammer saldırısı yayımladı: bellek tekilleştirme (deduplication) yoluyla komşu sanal makinedeki bitleri çeviren Flip Feng Shui, Microsoft Edge'den kaçan Dedup Est Machina ve Android telefonlara root erişimi sağlayan Drammer. 2018'deki GLitch, tarayıcıda JavaScript'ten belleği çekiçlemek için GPU'nun yettiğini gösterdi; 2019'da ise Intel işlemcilerdeki MDS açıklarından biri olan RIDL geldi.

Bos, VUSec'i Cristiano Giuffrida ile birlikte yürütüyor. Grup akademik makaleleri koordineli ifşayla birleştiriyor, üreticileri mikrokod, işletim sistemi ve tarayıcı yamalarına zorluyor; birkaç ay sonra çoğu zaman yamanın neden yetmediğini anlatan bir makale geliyor.

← Sözlüğe dön