idw – Informationsdienst Wissenschaft
Nachrichten, Termine, Experten
Nachrichten, Termine, Experten
Als Sitcom verpacken Cybersecurity-Fachleute der TU Graz einen Online-Kurs über Seitenkanalattacken, bei denen physikalische Effekte Rückschlüsse auf geschützte Daten zulassen. Die erste von zwei neuen Staffeln der Lehr-Sitcom geht am 23. August online.
Immer wieder lassen Cybersecurity-Fachleute der TU Graz mit neu entdeckten Angriffsmöglichkeiten auf etablierte Computersysteme aufhorchen – zuletzt machten etwa ÆpicLeak und SQUIP die Runde, für enormes internationales Aufsehen sorgten 2019 die Schwachstellen Meltdown und Spectre.
Ein Gutteil dieser aufgedeckten Angriffsmöglichkeiten sind aufwendige und schwer verhinderbare Seitenkanalattacken. Algorithmen oder Daten werden dabei nicht direkt angegriffen; stattdessen werden physikalische oder logische Nebeneffekte beobachtet und analysiert mit der Absicht, daraus geschützte Informationen oder Algorithmen zu extrahieren. Potentiell aussagekräftig sind etwa elektromagnetische Abstrahlungen, Energieverbrauch, Zeitbedarf für bestimmte Funktionen, Speichernutzung und anderes. Patches oder grundlegend anders designte Hardware können die Sicherheitslücke schließen.
Wissen weitergeben – als Sitcom
Ihr fundiertes Wissen über Seitenkanalangriffe teilt die Forschergruppe rund um Daniel Gruss vom Institut für Angewandte Informationsverarbeitung und Kommunikationstechnologie der TU Graz so breitflächig und zugänglich wie möglich – unter anderem auf der E-Learning-Platform edX.org in Form einer unterhaltsamen Sitcom. Das Setting des ungewöhnlichen Lehrformats: Eine Handvoll Studierender lebt in einer gemeinsamen WG und will als Gruppe etwas über Seitenkanäle lernen. Zusammen mit den Kursteilnehmenden finden sie heraus, was Seitenkanäle sind, warum sie für die IT-Sicherheit relevant sind, wie Hacker denken und wie man selben zuvorkommen kann.
Zu den schon bisher auf der E-Learning-Plattform edX.org verfügbaren „Side Channel Security Basics“-Kursen in zwei Staffeln á 5 Episoden kommen mit 23. August zehn weitere Folgen unter dem Titel „Side Channel Security – Caches and Physical Attacks“ dazu.
• Side Channel Security Basics:
- Side Channel Security: Developing a Side Channel Mindset (5 Episoden)
- Introduction to Software Side Channels and Mitigations (5 Episoden)
• NEU: Side Channel Security – Caches and Physical Attacks
- Cache Side-Channel Attacks and Mitigations (5 Episoden, Start: 23. August 2022)
- Physical and Advanced Side-Channel Attacks (5 Episoden, Start: 8. November 2022)
Anmeldungen sind via Edx.org möglich. Die Inhalte sind kostenlos verfügbar, optional können Lernende nach erfolgreichem Absolvieren einer Übungsaufgabe ein Abschlusszertifikat erwerben. Nach Abschluss beider Kurse erhalten die Lernenden ein „Professional Certificate“. Alle Episoden erscheinen zeitlich auch auf dem YouTube-Kanal „Sidechannel Security“ (https://www.youtube.com/channel/UCWamialv2ZhqR7BPPu0Niug).
„Das Programm ist nicht nur für Informatik-Studierende relevant, sondern auch für Softwareentwicklerinnen oder -entwickler oder Personen, die in Betrieben mit IT-Systemen arbeiten, etwa als Administrator oder Administratorin. Wir bieten essenzielle Informationen, um die Sicherheit von Systemen und Software korrekt einschätzen zu können. Nichts ist gefährlicher als ein falsches Gefühl von Sicherheit“, so Daniel Gruss.
Link zum Trailer: https://www.youtube.com/watch?v=ktKt6AgYdkU
TU Graz-Angebot auf der E-Learning-Plattform edX.org
Seit März 2022 stellt die TU Graz auf der weltweiten E-Learning-Plattform edX.org Kurse zu Cybersicherheit und Elektronik zur Verfügung. edX bietet rund 42 Millionen Usern über 3.600 Kurse verschiedener Fachrichtungen, von Partnern wie Harvard, MIT, ETH Zürich oder TU München. Die Partnerschaft mit edX.org setzt die TU Graz im Rahmen ihres strategischen Projekts „Digitale TU Graz“ (https://www.tugraz.at/tu-graz/universitaet/leitziele-und-schwerpunkte/digitalisi...) um, und zwar im Handlungsfeld Third Mission, dem Wissenstransfer in Gesellschaft und Wirtschaft. Alle Kurse der TU Graz sind unter https://www.edx.org/school/tugrazx zu finden.
Daniel GRUSS
Assoc.Prof. Dipl.-Ing. Dr.techn. BSc
TU Graz | Institut für Angewandte Informationsverarbeitung und Kommunikationstechnologie
Tel.: +43 316 873 5544
daniel.gruss@tugraz.at
https://www.tugraz.at/tu-graz/services/news-stories/medienservice/einzelansicht/...
Criteria of this press release:
Journalists, Students
Information technology
transregional, national
Advanced scientific education, Studies and teaching
German
You can combine search terms with and, or and/or not, e.g. Philo not logy.
You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).
Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.
You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).
If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).
