Cybersecurity als Sitcom: Seitenkanalattacken unterhaltsam verpackt

Anbieter zum Thema

Mensch und Maschine Akademie

CADFEM Germany GmbH

ELBCAMPUS Kompetenzzentrum

Ein Gutteil dieser aufgedeckten Angriffsmöglichkeiten auf etablierte Computersysteme sind aufwändige und schwer verhinderbare Seitenkanalattacken. Cybersecurity-Fachleute der TU Graz haben zu den Möglichkeiten, derartige Angriffe zu erkennen und abzuwehren, einen Online-Kurs in Form einer Sitcom entwickelt.

• Als Sitcom verpacken Cybersecurity-Fachleute der TU Graz einen Online-Kurs über Seitenkanalattacken.

• Dabei lassen physikalische Effekte Rückschlüsse auf geschützte Daten zu.

• Die erste von zwei neuen Staffeln der Lehr-Sitcom ging am 23. August online.

Immer wieder lassen Cybersecurity-Fachleute der TU Graz mit neu entdeckten Angriffsmöglichkeiten auf etablierte Computersysteme aufhorchen. Zuletzt machten zum Beispiel ÆpicLeak und SQUIP die Runde. Für enormes internationales Aufsehen sorgten 2019 zumal die Schwachstellen Meltdown und Spectre. Ein Gutteil dieser aufgedeckten Angriffsmöglichkeiten sind aufwändige und schwer verhinderbare Seitenkanalattacken. Algorithmen oder Daten werden dabei nicht direkt angegriffen. Stattdessen werden physikalische oder logische Nebeneffekte beobachtet und analysiert mit der Absicht, daraus geschützte Informationen oder Algorithmen zu extrahieren. Potenziell aussagekräftig sind zum Beispiel elektromagnetische Abstrahlungen, Energieverbrauch, Zeitbedarf für bestimmte Funktionen, Speichernutzung und anderes. Patches oder grundlegend anders designte Hardware können die Sicherheitslücke schließen.

Wissen weitergeben – als Sitcom

Ihr fundiertes Wissen über Seitenkanalattacken teilt die Forschergruppe rund um Daniel Gruss vom Institut für Angewandte Informationsverarbeitung und Kommunikationstechnologie der TU Graz so breitflächig und zugänglich wie möglich – unter anderem auf der E-Learning-Plattform edX.org in Form einer unterhaltsamen Sitcom. Das Setting des ungewöhnlichen Lehrformats: Eine Handvoll Studierender lebt in einer gemeinsamen WG und will als Gruppe etwas über Seitenkanäle lernen. Zusammen mit den Kursteilnehmenden finden sie heraus, was Seitenkanäle sind, warum sie für die IT-Sicherheit relevant sind, wie Hacker denken und wie man selben zuvorkommen kann.

Weitere Folgen zu Seitenkanalattacken

Zu den schon bisher auf edX.org verfügbaren „Side Channel Security Basics“-Kursen in zwei Staffeln á 5 Episoden kommen mit 23. August 2022 zehn weitere Folgen unter dem Titel „Side Channel Security – Caches and Physical Attacks“ dazu.

Online-Kurse der TU Graz  Side Channel Security Basics: *Side Channel Security: Developing a Side Channel Mindset (5 Episoden) *Introduction to Software Side Channels and Mitigations (5 Episoden)  NEU: Side Channel Security – Caches and Physical Attacks *Cache Side-Channel Attacks and Mitigations (5 Episoden, Start: 23. August 2022) *Physical and Advanced Side-Channel Attacks (5 Episoden, Start: 8. November 2022) 

„Das Programm ist nicht nur für Informatik-Studierende relevant, sondern auch für Softwareentwicklerinnen oder -entwickler oder Personen, die in Betrieben mit IT-Systemen arbeiten, etwa als Administrator oder Administratorin. Wir bieten essenzielle Informationen, um die Sicherheit von Systemen und Software korrekt einschätzen zu können. Nichts ist gefährlicher als ein falsches Gefühl von Sicherheit“, so Daniel Gruss.

Anmeldungen sind via edX.org möglich. Die Inhalte sind kostenlos verfügbar, optional können Lernende nach erfolgreichem Absolvieren einer Übungsaufgabe zudem ein Abschlusszertifikat erwerben. Nach Abschluss beider Kurse erhalten die Lernenden ein „Professional Certificate“. Alle Episoden erscheinen zeitlich auch auf dem YouTube-Kanal „Side Channel Security“.

TU Graz-Angebot auf der E-Learning-Plattform edX.org

Seit März 2022 stellt die TU Graz auf der weltweiten E-Learning-Plattform edX.org Kurse zu Cybersicherheit und Elektronik zur Verfügung (Übersicht aller Kurse der TU Graz). edX bietet rund 42 Millionen Usern über 3'600 Kurse verschiedener Fachrichtungen, von Partnern wie Harvard, MIT, ETH Zürich oder TU München. Die Partnerschaft mit edX.org setzt die TU Graz im Rahmen ihres strategischen Projekts „Digitale TU Graz" um, und zwar im Handlungsfeld Third Mission, dem Wissenstransfer in Gesellschaft und Wirtschaft.

Bild oben: In Form einer unterhaltsamen Sitcom vermitteln Cybersecurity-Fachleute der TU Graz rund um Daniel Gruss (ganz rechts im Bild) fundiertes Wissen zum Thema Seitenkanalattacken. Hier ein Screenshot aus dem Intro der Sitcom. Bildquelle: TU Graz

Weitere Informationen: https://www.tugraz.at/tu-graz/universitaet/leitziele-und-schwerpunkte/digitalisierung/digitalisierung/

Trailer: https://www.youtube.com/watch?v=ktKt6AgYdkU

Erfahren Sie hier mehr über eine neuartige VPN-Lösung für ein sicheres Maschinennetzwerk.

Lesen Sie außerdem: "Evil PLC-Attacke: Neue Angriffstechnik gegen Industrieanlagen macht SPS zur Waffe"