Startseite
Podcasts
CISPA TL;DR - Der Podcast über KI- und IT-Sicherheitsforschung Podcast
#38 Compiler-Optimierungen als Risiko für Sicherheitsgarantien von Krypto-Code mit Lukas Gerlach

#38 Compiler-Optimierungen als Risiko für Sicherheitsgarantien von Krypto-Code mit Lukas Gerlach

CISPA TL;DR - Der Podcast über KI- und IT-Sicherheitsforschung vor 1 Jahr

0:00

36:51

In der aktuellen Folge von CISPA TL;DR geht es um einen oft
übersehenen, aber risikoreichen Aspekt der Softwareentwicklung:
Compiler-Optimierungen und ihre Auswirkungen auf die Sicherheit von
kryptografischem Code. Unser Gast Lukas Gerlach hat mit seinem Team
untersucht, ob moderne Compiler unbeabsichtigt dafür sorgen, dass
eigentlich sicherer „Constant-Time“-Code plötzlich anfällig für
Seitenkanalangriffe wird – also Angriffe, bei denen Hacker sensible
Daten wie Passwörter oder Schlüssel durch die Analyse der
Programmlaufzeit ausspionieren. Im Podcast erklärt Lukas, warum das
ein Problem ist, was er beim Testen von fünf bekannten
Krypto-Bibliotheken herausgefunden hat – und wie sein neues Tool
DOCC dabei hilft, solche Sicherheitslücken zu entdecken, bevor sie
gefährlich werden.