Foundations for Sustainable Security

Informations projet

FSSec

N° de convention de subvention: 101076409

DOI

10.3030/101076409

Date de signature de la CE 26 Janvier 2023

Date de début 1 Mars 2023

Date de fin 29 Février 2028

Financé au titre de

• European Research Council (ERC)

Coût total

€ 1 498 489,00

Contribution de l’UE

€ 1 498 489,00

Coordonné par

TECHNISCHE UNIVERSITAET GRAZ
Austria

CORDIS fournit des liens vers les livrables publics et les publications des projets HORIZON.

Les liens vers les livrables et les publications des projets du 7e PC, ainsi que les liens vers certains types de résultats spécifiques tels que les jeux de données et les logiciels, sont récupérés dynamiquement sur OpenAIRE .

Livrables

Data Management Plan (1)

Data Management plan

Publications

Conference proceedings (20)

KernelSnitch: Side-Channel Attacks on Kernel Data Structures

Auteurs: Lukas Maar, Jonas Juffinger, Thomas Steinbauer, Daniel Gruss, Stefan Mangard
Publié dans: Proceedings 2024 Network and Distributed System Security Symposium, 2024
Éditeur: Internet Society

Collide+Power: Leaking Inaccessible Data with Software-based Power Side Channels

Auteurs: Andreas Kogler, Jonas Juffinger, Lukas Giner, Lukas Gerlach, Martin Schwarzl, Michael Schwarz, Daniel Gruss, Stefan Mangard
Publié dans: Proceedings of the 32nd USENIX Security Symposium, 2023, ISBN 978-1-939133-37-3
Éditeur: USENIX Association

Systematic Analysis of Kernel Security Performance and Energy Costs

Auteurs: Fabian Rauscher, Benedict Herzog, Timo Hönig, Daniel Gruss
Publié dans: Proceedings of the 20th ACM Asia Conference on Computer and Communications Security, 2025
Éditeur: ACM
DOI: 10.1145/3708821.3736197

Generic and Automated Drive-by GPU Cache Attacks from the Browser

Auteurs: Lukas Giner, Roland Czerny, Christoph Gruber, Fabian Rauscher, Andreas Kogler, Daniel De Almeida Braga, Daniel Gruss
Publié dans: Proceedings of the 19th ACM Asia Conference on Computer and Communications Security, 2024
Éditeur: ACM
DOI: 10.1145/3634737.3656283

CacheWarp: Software-based Fault Injection using Selective State Reset

Auteurs: Ruiyi Zhang, Lukas Gerlach, Daniel Weber, Lorenz Hetterich, Youheng Lü, Andreas Kogler, Michael Schwarz
Publié dans: Proceedings of the 33rd USENIX Security Symposium, 2024, ISBN 978-1-939133-44-1
Éditeur: USENIX Association

TDXploit: Novel Techniques for Single-Stepping and Cache Attacks on Intel TDX

Auteurs: Fabian Rauscher, Luca Wilke, Hannes Weissteiner, Thomas Eisenbarth, Daniel Gruss
Publié dans: Proceedings of the 34th USENIX Security Symposium, 2025, ISBN 978-1-939133-52-6
Éditeur: USENIX Association

TEEcorrelate: An Information-Preserving Defense against Performance-Counter Attacks on TEEs

Auteurs: Hannes Weissteiner, Fabian Rauscher, Robin Leander Schröder, Jonas Juffinger, Stefan Gast, Jan Wichelmann, Thomas Eisenbarth, Daniel Gruss
Publié dans: Proceedings of the 34th USENIX Security Symposium, 2025, ISBN 978-1-939133-52-6
Éditeur: USENIX Association

Remote Scheduler Contention Attacks

Auteurs: Stefan Gast, Jonas Juffinger, Lukas Maar, Christoph Royer, Andreas Kogler, Daniel Gruss
Publié dans: Proceedings of the International Conference on Financial Cryptography and Data Security, 2024, ISSN 0302-9743
Éditeur: Springer

SUIT: Secure Undervolting with Instruction Traps

Auteurs: Jonas Juffinger, Stepan Kalinin, Daniel Gruss, Frank Mueller
Publié dans: Proceedings of the 29th ACM International Conference on Architectural Support for Programming Languages and Operating Systems, Volume 2, 2024
Éditeur: ACM
DOI: 10.1145/3620665.3640373

CounterSEVeillance: Performance-Counter Attacks on AMD SEV-SNP

Auteurs: Stefan Gast, Hannes Weissteiner, Robin Leander Schröder, Daniel Gruss
Publié dans: Proceedings of the Network and Distributed System Security (NDSS) Symposium 2025, 2025, ISBN 979-8-9894372-8-3
Éditeur: Internet Society
DOI: 10.14722/NDSS.2025.241038

SnailLoad: Exploiting Remote Network Latency Measurements without JavaScript

Auteurs: Stefan Gast, Roland Czerny, Jonas Juffinger, Fabian Rauscher, Simone Franza, Daniel Gruss
Publié dans: Proceedings of the 33rd USENIX Security Symposium, 2024
Éditeur: USENIX Association

Cross-Core Interrupt Detection: Exploiting User and Virtualized IPIs

Auteurs: Fabian Rauscher, Daniel Gruss
Publié dans: Proceedings of the 2024 on ACM SIGSAC Conference on Computer and Communications Security, 2025
Éditeur: ACM
DOI: 10.1145/3658644.3690242

SLUBStick: Arbitrary Memory Writes through Practical Software Cross-Cache Attacks within the Linux Kernel

Auteurs: Lukas Maar, Stefan Gast, Martin Unterguggenberger, Mathias Oberhuber, Stefan Mangard
Publié dans: Proceedings of the 33rd USENIX Security Symposium, 2024
Éditeur: USENIX Association

Power-Related Side-Channel Attacks using the Android Sensor Framework

Auteurs: Mathias Oberhuber, Martin Unterguggenberger, Lukas Maar, Andreas Kogler, Stefan Mangard
Publié dans: Proceedings of the Network and Distributed System Security Symposium 2025, 2025
Éditeur: Internet Society

IdleLeak: Exploiting Idle State Side Effects for Information Leakage

Auteurs: Fabian Rauscher, Andreas Kogler, Jonas Juffinger, Daniel Gruss
Publié dans: Proceedings 2024 Network and Distributed System Security Symposium, 2024
Éditeur: Internet Society
DOI: 10.14722/NDSS.2024.24078

A Systematic Evaluation of Novel and Existing Cache Side Channels

Auteurs: Fabian Rauscher, Carina Fiedler, Andreas Kogler, Daniel Gruss
Publié dans: Proceedings 2025 Network and Distributed System Security Symposium, 2025
Éditeur: Internet Society

When Good Kernel Defenses Go Bad: Reliable and Stable Kernel Exploits via Defense-Amplified TLB Side-Channel Leaks

Auteurs: Lukas Maar, Lukas Giner, Daniel Gruss, Stefan Mangard
Publié dans: Proceedings of the 34th USENIX Security Symposium, 2025, ISBN 978-1-939133-52-6
Éditeur: USENIX Association

Presshammer: Rowhammer and Rowpress Without Physical Address Information

Auteurs: Jonas Juffinger, Sudheendra Raghav Neela, Martin Heckel, Lukas Schwarz, Florian Adamsky, Daniel Gruss
Publié dans: Lecture Notes in Computer Science, Detection of Intrusions and Malware, and Vulnerability Assessment, 2024
Éditeur: Springer Nature Switzerland
DOI: 10.1007/978-3-031-64171-8_24

Not So Secure TSC

Auteurs: Jonas Juffinger, Sudheendra Raghav Neela, Daniel Gruss
Publié dans: Proceedings of the International Conference on Applied Cryptography and Network Security (ACNS), 2025
Éditeur: Springer

Secret Spilling Drive: Leaking User Behavior through SSD Contention

Auteurs: Jonas Juffinger, Fabian Rauscher, Giuseppe La Manna, Daniel Gruss
Publié dans: Proceedings of the Network and Distributed System Security Symposium 2025, 2025
Éditeur: Internet Society

Book chapters (4)

The HMB Timing Side Channel: Exploiting the SSD’s Host Memory Buffer

Auteurs: Jonas Juffinger, Hannes Weissteiner, Thomas Steinbauer, Daniel Gruss
Publié dans: Lecture Notes in Computer Science, Detection of Intrusions and Malware, and Vulnerability Assessment, 2025
Éditeur: Springer Nature Switzerland
DOI: 10.1007/978-3-031-97620-9_10

Fast and Efficient Secure L1 Caches for SMT

Auteurs: Lukas Giner, Roland Czerny, Simon Lammer, Aaron Giner, Paul Gollob, Jonas Juffinger, Daniel Gruss
Publié dans: Lecture Notes in Computer Science, Availability, Reliability and Security, 2025
Éditeur: Springer Nature Switzerland
DOI: 10.1007/978-3-032-00627-1_6

Cohere+Reload: Re-enabling High-Resolution Cache Attacks on AMD SEV-SNP

Auteurs: Lukas Giner, Sudheendra Raghav Neela, Daniel Gruss
Publié dans: Lecture Notes in Computer Science, Detection of Intrusions and Malware, and Vulnerability Assessment, 2025
Éditeur: Springer Nature Switzerland
DOI: 10.1007/978-3-031-97620-9_11

Zero-Click SnailLoad: From Minimal to No User Interaction

Auteurs: Stefan Gast, Nora Puntigam, Simone Franza, Sudheendra Raghav Neela, Daniel Gruss, Johanna Ullrich
Publié dans: Lecture Notes in Computer Science, Computer Security – ESORICS 2025, 2025
Éditeur: Springer Nature Switzerland
DOI: 10.1007/978-3-032-07901-5_6