KU Leuven
computerwetenschapper Raoul Strackx met roots in Lommel ligt aan de basis van het ontdekken van een belangrijk veiligheidslek in computerchips van de chipfabrikant Intel. Die ontdekking werd gisteren bekendgemaakt. Het veiligheidslek heeft invloed op het hart van de computer nl. het
veiligheidssysteem van de microprocessor van Intel.
Voordien werd er van uitgegaan dat dit veiligheidssysteem niet kon gehackt worden. Dit systeem wordt dan ook gebruikt door o.a. banken en bedrijven om gevoelige data te beveiligen. Ook Netflix maakt hiervan gebruik om te verhinderen dat er bijvoorbeeld films kunnen gekopieerd worden.
Het onderzoek spitste zich eerst toe op de nieuwe computerchip SGX, maar bleek later ook van toepassing te zijn op andere computerchips en zelfs op servers voor cloudtoepassingen. Het team van de KU Leuven waar Raoul Strackx deel van uitmaakt heeft zijn computeraanval verder uitgewerkt en reeds in januari 2018 eerst naar Intel gecommuniceerd zodat er naar oplossingen kon gezocht worden. De hackeraanval waar Raoul Strackx de basisidee van heeft bedacht en ontwikkeld heeft nu
de naam Foreshadow gekregen en werd gisteren gepresenteerd op de gerenommeerde conferentie Eusnix in Baltimore (VS). Het nieuws werd massaal door pers en televisiestations overgenomen. Deze ontdekking in het veiligheidssysteem is een zeer belangrijke ontwikkeling omdat ze deel uitmaakt van de hardware van de computerchip en het niet eenvoudig op te lossen was zonder de computer negatief te beïnvloeden op zijn rekensnelheid. Meer van Raoul Strackx' ontwikkelingen zijn veelvuldig online terug te vinden en geciteerd in papers van andere onderzoekers wereldwijd. De tread Foreshadow heeft het afgelopen half jaar dan ook topprioriteit gehad bij computerchipfabrikant Intel die naarstig naar een oplossing heeft gezocht en nu meent gevonden te hebben.
(Bijdrage Willy Strackx)