Industry Wire

Geplaatst door VU

Computer-experts van de VU winnen Pwnie Award

Wetenschappers van de Informatica-afdeling van VU Amsterdam hebben een Pwnie Award gewonnen; een prestigieuze prijs in de hackers community. De leden van de VUsec-groep wonnen de Pwnie in de categorie Most innovative research, met hun onderzoek naar combinaties van kwetsbaarheden in hardware en software.

In het onderzoek tonen zij aan dat hardware bugs – zoals de kwetsbaarheden in Intel-processoren – en software bugs – zoals in het Linux of Windows besturingssysteem – geen afzonderlijke problemen zijn. Ook kunnen ze niet afzonderlijk worden opgelost. Sterker nog: door een combinatie van hardware en software bugs, zijn ineens volledig nieuwe aanvallen mogelijk.

BlindSide
De wetenschappers illustreren hoe hackers hier misbruik van kunnen maken met behulp van een nieuwe methode, genaamd BlindSide. Op een computer die qua beveiliging up-to-date is voor zowel software en hardware bugs, wisten zij met behulp van deze methode toch alle data van de computer te stelen en zelfs de hele computer over te nemen.

Pwnie Awards
Dit is de vijfde Pwnie Award die de VUsec-groep heeft gewonnen. Sinds het bestaan van de Pwnies, die sinds 2007 jaarlijks wordt uitgereikt, zijn er zeven awards aan Nederlandse onderzoeksgroepen uitgereikt, waarvan dus vijf aan het VUsec-team. Het is de vierde keer dat ze winnen in de categorie Most Innovative Research. Andere Pwnie-categoriën zijn Best server-side bug, Best Song en Epic Achievement. Deze laatste werd gewonnen door Alexey Navalny voor zijn telefoontje naar de Russische geheime dienst, waarin hij een agent bekentenissen ontfutselt over dat de dienst Navalny heeft vergiftigd.

Dit artikel is een ingezonden bericht en valt buiten de verantwoordelijkheid van de redactie.

Deel dit bericht