CAST/GI Promotionspreis IT-Sicherheit 2018

Heute wurde in Konstanz im Rahmen der Sicherheit 2018 zum achten Mal der Promotionspreis IT-Sicherheit verliehen. Dieser gemeinsam vom CAST e.V. und dem Fachbereich Sicherheit - Schutz und Zuverlässigkeit der Gesellschaft für Informatik e.V. ausgeschriebene Preis würdigt hervorragende Dissertationen im Bereich der IT-Sicherheit. Gesucht waren Arbeiten, die einen Fortschritt für die IT-Sicherheit bedeuten und solche, die einen Zugewinn von Sicherheit in IT-Anwendungen ermöglichen. Aus den vorliegenden Einreichungen stellten gestern zwei Finalisten in einem Fachvortrag ihre Arbeiten vor, die zuvor von der CAST/GI Jury aus allen Einreichungen ausgewählt worden waren. Anschließend wurde der Preisträger auf Basis seines Vortrags und der anschließenden Diskussion der anwesenden Fachexperten gewählt.

Der Gewinner des CAST/GI Promotionspreises IT-Sicherheit 2018 ist Herr Dr. Sebastian Banescu (TU München) mit seiner Arbeit Characterizing the Strength of Software Obfuscation Against Automated Attacks.

Zum Inhalt der Arbeit: Softwareverschleierung (Software Obfuscation) verfolgt das Ziel, durch Code-Modifikation Teile dieses Codes oder nicht-ausführbare Daten so zu modifizieren, dass der ursprüngliche Code oder die ursprünglichen Daten nicht mehr oder nicht mehr einfach erkennbar sind. Herr Dr. Banescu entwickelt hier ein Framework für die Charakterisierung der Softwareverschleierungsstärke. Dies hilft Entwicklern von Software die geeigneten Transformationen so zu wählen, dass sog. man-at-the-end (MATE) Angriffe deutlich erschwert werden und damit oft wirtschaftlich nicht mehr attraktiv sind. Teile seiner Arbeit fanden Verwendung beim Schutz von Nutzereinstellungen des Chrome Browsers gegen sog. changeware, einer speziellen Form von MATE-Schadsoftware.