Kaveh Razavi
Daha fazla bilgi
- Tanındığı konu
- Flip Feng Shui, Drammer, TRRespass, Retbleed
- Bağlı olduğu kurum
- VU Amsterdam, ETH Zürih
Rowhammer savunmalarının aslında savunma yapmadığını göstermeyi alışkanlık edinmiş donanım güvenliği araştırmacısı.
Razavi, Amsterdam'da Herbert Bos'un VUSec grubunda geçirdiği yıllarda en çok atıf alan iki Rowhammer saldırısının arkasındaydı. Flip Feng Shui (2016), bellek tekilleştirmesini kötüye kullanarak saldırganın sanal makinesinin kurbanınkiyle aynı fiziksel sayfayı paylaşmasını sağladı, ardından kurbanın kriptografik anahtarlarındaki bitleri çevirdi. Aynı yılın Drammer'ı ise saldırının, çoğu kişinin işlemez sandığı ARM tabanlı Android telefonlarda deterministik biçimde çalıştığını gösterdi.
ETH Zürih'te de devam etti. TRRespass (2020), DDR4 üreticilerinin çözüm diye sattığı Target Row Refresh önlemini aştı; Retbleed (2022, Johannes Wikner ile) ise 2018'den sonra eklenen Spectre savunmalarına rağmen return komutlarının spekülatif olarak ele geçirilebildiğini gösterdi.