سلسلة ندوات مركز بحوث الأمن الرقمي (DSRC) - البروفيسور هيربرت بوس

العنوان:

تجارب سيئة: كيف تطورت ثغرة روهامر (Rowhammer) من فضول أكاديمي لتصبح تهديداً خطيراً

ملخص:

خلال سنوات قليلة فقط، تحولنا من الثقة الكاملة بالأجهزة لندرك بأن كل شيء معرض للتعطل وأن كل الضمانات الأمنية التي كنا نعتقد بها كانت غير موثوقة. في حين أن نقاط الضعف والثغرات في وحدة المعالجة المركزية (CPU) مثل ثغرات ميلتداون (Meltdown) وسبيكتر (Spectre) قد استحوذت على جل الاهتمام، إلا أن ثغرة روهامر (Rowhammer) في رقائق الذاكرة تعد أمراً مثيراً للقلق أيضاً. فعلى وجه الخصوص، أفاد الباحثون في عام 2014 بأن رقائق الذاكرة المؤقتة (DRAM) بها ثغرة كبيرة تسمح للمهاجمين بتعديل البيانات دون الوصول إليها. وفي ذلك الوقت، لم يكن أحد يعلم بمدى خطورة هذه المشكلة وكيف يمكن أن تتفاقم لاحقاً. سأناقش في هذا الإطار بعض الجوانب في هجمات روهامر (Rowhammer)، وفي الغالب سيتم ذلك بواسطة البحث في مجموعتنا. وسأناقش أيضاً الطرق التي نجري بها البحوث الأمنية على الأجهزة غير فعالة بالكامل بسبب وجود تعارض بين مصالح مصنعي الأجهزة والأكاديميين.

السيرة الذاتية:

هيربرت بوس هو بروفيسور في أمن الأنظمة والشبكات في جامعة فيرجي في أمستردام، حيث يقوم بإدارة المجموعة البحثية VUSec. حصل هيربرت على شهادة الدكتوراه من قسم الحاسوب التابع لجامعة كامبردج في المملكة المتحدة. وتخصص في مجال الأمن قبل عدة سنوات، ووسّع أعماله وبحوثه في هذا المجال منذ ذلك الوقت، علماً بأن خبرته سابقاً كانت في مجال الأنظمة. وتغطي اهتماماته البحثية كافة جوانب الأمن والموثوقية على مستوى الأنظمة، ويشمل ذلك مواضيع مختلفة مثل تقوية البرامج والاستخدام والتصميم الدقيق والهجمات والتحليل الثنائي واختبار البرامج بالمدخلات العشوائية (Fuzzing) والقنوات الفرعية والهندسة العكسية. وقد تمكن مع طلبته من الحصول على خمسة من جوائز بوني (PWNIE Awards) في مؤتمر بلاك هات (Black Hat)، وجميعها تتعلق بالهجمات المرتبطة بالأجهزة. وهو فخور جداً بطلبته المتميزين الذين يتمتعون بذكاء كبير. ولدى البروفيسور بعض أوجه القلق بشأن مسألة التغير المناخي التي يشهدها العالم حالياً، كما أنه من محبي فرقة البيتلز.