| @herdom | |
| URL | https://herdom.net |
B05 - Claudia Eckert (TU München): Speichersicherheit auf Betriebssystemebene: Das Team hat den Linux-Kernel mit ARMs Memory Tagging Extensions gehärtet (IUBIK, veröffentlicht auf IEEE S&P 2025) und Use-After-Free-Schwachstellen über Memory Protection Keys entschärft (Safeslab, ACM CCS 2024). Dazu ein Hybrid-Fuzzing-Framework, das neue Schwachstellen in Linux und Xen aufgedeckt hat (NDSS 2026).
Demnächst kommt dann Bereich C Governance. Recht, Soziologie und forensische Datenschutzanalyse.
Heute ForDaySec 2/3 Bereich B: Architekturen.
Einzelne Geräte absichern reicht nicht, wenn das Netzwerk drumherum offen ist. Im Bereich B ging es um die Frage, wie sich Sicherheit und Datenschutz auf Architekturebene in den Alltag einbauen lassen.
B03 - Joachim Posegga und Henrich C. Pöhls (Uni Passau): Architekturen für sichere Alltagsdigitalisierung.
Jedes IoT-Gerät im WLAN bekommt eigene kryptographische Zugangsdaten, verwaltet über den gesamten Lebenszyklus.
A02 Johannes Kinder et al. (LMU München): Firmware-Härtung.
Bekannte Sicherheitslücke in der Firmware, aber kein Update vom Hersteller? Match&Mend identifiziert verwundbare Open-Source-Komponenten in ARM-Binaries und patcht sie direkt, ohne Quellcode. 96% Erfolgsquote in der Evaluation. Dazu BLens, ein Werkzeug zur automatischen Beschreibung von Binärfunktionen – veröffentlicht auf der USENIX Security 2025.
Nur noch heute Anmeldung zum Abschlussevent (25.3. in München): https://fordaysec.de/veranstaltung/beyond-awareness-cybersicherheit-im-alltag
Was haben wir in ForDaySec gemacht? Drei Bereich in den nächsten drei Tagen im Überblick.
🧵 ForDaySec 1/3 — Bereich A: Komponenten. Was tun, wenn IoT-Geräte keine Updates mehr bekommen, der Hersteller nicht reagiert, das Gerät aber weiterläuft? Im Forschungsbereich A haben zwei Teams daran gearbeitet, solche Geräte trotzdem abzusichern.
Beyond Awareness. Cybersicherheit im Alltag.
Smarte Geräte, endlose Awareness-Schulungen, immer mehr Risiken – aber wie kann IT-Sicherheit funktionieren, ohne Menschen zu überfordern?
Der Bayerische Forschungsverbund ForDaySec hat vier Jahre dazu geforscht. Am 25. März in München stellen wir die Ergebnisse vor – im Talkformat mit Keynote, Podiumsdiskussion und Networking.
Keynote von @evawolfangel „Die Schwachstelle sitzt im System – nicht vor dem Bildschirm"
https://www.fordaysec.de/veranstaltung/beyond-awareness-cybersicherheit-im-alltag
