D-INFK News Channel

Eines der im ETH-Artikel „Die Cloud-Sicherheit aus dem Konzept gebracht" vom April 2024 hervorgehobenen Papers wurde am IEEE Security and Privacy Symposium mit dem Distinguished Paper Award ausgezeichnet. Herzlichen Glückwunsch an Prof. Shweta Shinde und ihr Team. Falls Sie den Artikel verpasst haben, können Sie ihn hier nachlesen.

Einem Team aus Forschern des SPY Labs unter der Leitung von Professor Florian Tramèr und externen Forschenden ist es als Erste weltweit gelungen, geheime Informationen über das grosse Sprachmodell hinter ChatGPT zu extrahieren. Das Team hat die Ergebnisse seines "Modelldiebstahl-Angriffs" gegenüber OpenAI offengelegt. Daraufhin hat das Unternehmen sofort Gegenmassnahmen zum Schutz des Modells ergriffen.

Am 4. und 5. April fand der Cyber-Wettbewerb Cyber 9/12 Strategy Challenge 2024 statt. Vier Teams der ETH Zürich nahmen an der Challenge teil und eines von ihnen, das Team CyBerg, gewann den ersten Platz. Herzliche Gratulation!

Öffentlich nutzbare Cloud-Dienste sind speziell abgesichert. Professor Shweta Shinde hat, zusammen mit ihrer Secure & Trustworthy Systems Group, eine Sicherheitslücke in den neuesten Absicherungsmechanismen von AMD- und Intel-Chips entdeckt. Betroffen sind grosse Cloud-Anbieter.

Forschende der ETH Zürich haben eine Smartphone-​App entwickelt, dank der Dokumente oder Gegenstände auf Echtheit überprüft werden können. In einem Pilotprojekt werden Betreibungsregisterauszüge der Stadt Zürich fälschungssicher gemacht.

Die siebte Ausgabe der Informatiktage findet vom 18. bis 23. März 2024 statt. Das Departement Informatik und die Informatikdienste der ETH Zürich sind auch in diesem Jahr wieder als Partner dabei. Das sorgfältig zusammengestellte Programm bietet für jede und jeden etwas – vom neugierigen Anfänger bis zur versierten Fachperson.

Das Team nETHics, bestehend aus ETH-Studierenden und trainiert von der Studierendenorganisation ETH Cyber Group, belegte den zweiten Platz an der diesjährigen Geneva Cyber 9/12 Strategy Challenge. Herzlichen Glückwunsch!

Angesichts der starken Zunahme von Sicherheitsangriffen auf Systeme, Netzwerke und Programme ist die Cybersicherheit zu einem zentralen Thema geworden. Als Reaktion auf dieses Phänomen haben die ETH Zürich und die EPFL 2019 den gemeinsamen Masterstudiengang in Cyber Security ins Leben gerufen. Wir haben mit Professor:innen und Studierenden gesprochen, die das Programm aus erster Hand kennen, und Einblicke in ihre Erfahrungen und Perspektiven erhalten.

Das Internetprotokoll SCION, das unter anderem von unserem Professor Adrian Perrig entwickelt wurde, löst das grundlegende Problem, den neuen Sicherheitsansprüchen der modernen digitalen Wirtschaft gerecht zu werden. Die Technologie wird derzeit von der Schweizerischen Nationalbank und der Finanzindustrie für die sichere Datenkommunikation eingesetzt.

Professor Kenny Paterson, Doktorand Matteo Scarlata und Masterstudent Kien Tuong Truong (zwischenzeitlich ebenfalls Doktorand) von der Gruppe für angewandte Kryptographie haben die Messenger-Anwendung Threema einer Sicherheitsanalyse unterzogen und sind dabei auf Schwachstellen gestossen.

Mit der Initiative «Engineering for Humanitarian Action» wollen IKRK, die ETH Zürich und die EPFL mit innovativen Technologien Menschen in Not helfen. Eines der Projekte, die bereits Wirkung zeigen, ist das Projekt für eine sichere digitale Infrastruktur, basierend auf der Netzwerktechnologie SCION und mit Beteilitung der D-INFK-Professoren Srdjan Capkun and Adrian Perrig.

Florian Tramèr ist seit Anfang August 2022 als Tenure-Track-Assistenzprofessor für Informatik am Departement Informatik der ETH Zürich tätig. In diesem kurzen Interview stellt er sich vor.

Cyber Group ETH Student Initiative ist eine Studierendenorganisation, die sich der Cybersicherheit widmet. Ihre Mitbegründerin und ehemalige Präsidentin Karin Holzhauser sowie der heutige Präsident Christian Knabenhans erklären im Interview, warum es die Cyber Group gibt und was sie noch vorhat.

Dreissig internationale Teams traten bei der Geneva Cyber 9/12 Strategy Challenge 2022 virtuell gegeneinander an, darunter zwei Teams von ETH-Studierenden. Beide schafften es bis ins Finale und holten den zweiten und vierten Platz sowie einen Sonderpreis. Vor dem Wettbewerb durchliefen alle ETH-Teilnehmenden ein intensives zweimonatiges Training, durchgeführt von der studentischen Organisation Cyber Group.

Kristina Hostáková, Postdoc in der Gruppe Foundations of Cryptography am Departement Infromatik, wurde mit dem CAST/GI-Promotionspreis IT-Sicherheit ausgezeichnet. Der Preis würdigt Doktorarbeiten, die den Fortschritt in der IT-Sicherheit vorantreiben und IT-Anwendungen sicherer machen.  

In einem Interview mit der EPFL, spricht Alessandro Stolfo, Doktorand am Departement Informatik und Empfänger der dritten Doctoral CYD Fellowship, über seine aktuelle Forschung und teilt Tipps für künftige Bewerbende.  

Die Digitalisierung bietet eine Fülle von neuen Chancen – auch für Kriminelle und verfeindete Staaten. Um sich davor zu schützen, braucht es vielschichtige Massnahmen. Adrian Perrig, Professor für Netzwerksicherheit, ist jedoch überzeugt, dass sich die Mängel des heutigen Internets beheben lassen.

In einem Interview mit der EPFL spricht Adalsteinn Jonsson, Masterstudent am Departement Informatik und Empfänger des siebten CYD Master Thesis Fellowship, über sein aktuelles Projekt und die Vorteile der Durchführung seiner Arbeit am CYD Campus.

Cookie-​Banner geben den Nutzer:innen nur scheinbar Kontrolle über ihre Daten. Deshalb haben Forschende aus der Information Security Group eine Browser-Erweiterung entwickelt, die nicht notwendige Cookies mit maschinellem Lernen erkennt und automatisch blockiert.

In diesem Interview mit der ETH School for Continuing Education erklärt Christian Kunz, Studierender im CAS ETH in Cyber Security, dass die Weiterbildung Brücken schafft zwischen dem Recht, mit dessen Systematik, Möglichkeiten und Grenzen er vertraut ist, und der Technik, die ihn fasziniert, in der er bisher aber nicht ausgebildet wurde.

Das alternative Internet SCION, erfunden und entwickelt von Informatikprofessor Adrian Perrig, ermöglicht eine schnelle, sichere, und zuverlässige Verbindung für den Datentransfer. SCION steht neu auch ETH-​Dozierenden, Forschenden und Mitarbeitenden zur Verfügung.

Verteidigungsministerin Viola Amherd zeichnet bei ihrem Besuch an der ETH Zürich das Bild einer instabilen und unberechenbaren Welt, auf das sich die Schweizer Sicherheitspolitik einstellen müsse. D-INFK trägt mit mehreren Projekten zur Cybersicherheit der Schweiz bei, darunter die sichere Internetarchitektur SCION sowie der Masterstudiengang in Cyber Security.

Lange prägten Theorie und Hardware die Entwicklung der Quantencomputer. Nun rücken zunehmend Fragen der Programmierung, Software und Sicherheit in den Vordergrund.

Forschende von der Applied Cryptography Group unter der Leitung von Professor Kenny Paterson entdeckten in Zusammenarbeit mit Royal Holloway, University of London mehrere kryptographische Schwachstellen bei der beliebten Messaging-​Plattform Telegram.

In sicherheitskritischen Anwendungen wie der Schieneninspektion ist der Einsatz von neuronalen Netzen heute limitiert. Die SBB, Siemens Mobility, das ETH AI Center und das Spin-​off LatticeFlow vom Departement Informatik der ETH Zürich arbeiten zusammen, um künstliche Intelligenz vertrauenswürdig zu machen.

Christina Pöpper, Professorin an der New York University Abu Dhabi (NYUAD) studierte und doktorierte an der ETH Zürich und setzte sich für die Frauen am Departement Informatik ein. Heute zeigt sie ihren Studierenden die Eleganz und Schönheit der Informatik.

In diesem Interview mit dem Europäischen Forschungsrat (ERC) spricht Professor Martin Vechev vom Secure, Reliable, and Intelligent Systems Lab über seine ERC-finanzierte Forschung, Durchbrüche bei der künstlichen Intelligenz und Europas Zukunft im KI-Feld. (Englisch)

Kristina Hostáková stiess im vergangenen Dezember als Postdoc zur Forschungsgruppe von Professor Dennis Hofheinz am Institut für Theoretische Informatik. Im Interview spricht sie über asymmetrische Kryptographie, ihren Weg zur ETH Zürich und die Förderung von Frauen in der Informatik.

Im dritten Teil der ETH-​Podcast Reihe zum Thema Unsicherheit sprechen ETH-​Dozentin Myriam Dunn Cavelty und D-INFK-Studentin Karin Holzhauser über die Rolle von Cybersecurity in der Informatik.

Letztes Jahr sind ETH-​Forscher der Information Security Group erstmals auf eine Schwachstelle bei gewissen Kreditkarten gestossen. Nun ist es ihnen gelungen, auch den PIN-​Code weiterer Bezahlkarten, namentlich Mastercard und Maestro, zu überlisten.

Shweta Shinde ist seit Anfang Oktober 2020 als Tenure-Track-Assistenzprofessorin für Informatik am Departement Informatik der ETH Zürich tätig. In diesem kurzen Interview stellt sie sich vor.

Dr. Zuzana Trubini und Dr. Martin Hirt erhalten den renommierten TCC Test-of-Time Award für ihr Paper «Perfectly-Secure MPC with Linear Communication Complexity», welches im Jahr 2008 publiziert wurde.

Der ETH-Spin-off DeepCode hat die erste KI-Plattform für Codes gebaut. Nun wird er von Snyk übernommen, einem weltweit führenden Unternehmen für Code-Sicherheitsanalyse.

Grössere Beträge lassen sich nur mit einem PIN-Code von Kreditkarten abbuchen. Drei unserer Forscher haben nun entdeckt, dass sich bei einigen Kreditkarten das System überlisten lässt.

Zwanzig internationale Teams traten an der Cyber 9/12 Strategy Challenge 2020 gegeneinander an, darunter fünf Teams von der ETH Zürich. In einem beispiellosen Siegeszug belegten sie nicht nur die ersten fünf Plätze, sondern räumten auch gleich sämtliche Sonderpreise ab. Mitverantwortlich für ihren Erfolg war die gründliche Vorbereitung durch die Studierendenorganisation Cyber Group.

Die Cyber Group – ETH Student Initiative bereitet ETH-Studierende auf die Teilnahme an der Cyber 9/12 Strategy Challenge vor, bei der die Teilnehmenden auf ein realistisches Cyberangriff-Szenario reagieren müssen. Dabei brauchen sie nicht nur Informatikkenntnisse, sondern auch politisches Wissen und Redekunst.

Die Pilotphase der Tracing App, welche die ETH Zürich und Lausanne entwickelt haben, hat begonnen. Prof. Srdjan Čapkun erklärt, was sie so besonders macht.

Das Komitee des 41. IEEE-Symposiums für Sicherheit und Datenschutz (IEEE Symposium on Security and Privacy) hat Prof. Adrian Perrig mit vier Test-of-Time-Auszeichnungen für Arbeiten geehrt, die zwischen 1995 und 2006 veröffentlicht wurden. Neun Arbeiten wurden ausgezeichnet. Prof. Adrian Perrig erhielt vier dieser Auszeichnungen – eine beispiellose Leistung.

Das Internet hat unser Leben auf positive Weise verändert, aber es hat auch seine Risiken. Adrian Perrig und sein Team möchten nun ein Internet implementieren, über das die Gesellschaft mehr Kontrolle zurückgewinnt.

Prof. Srdjan Capkun hat mit seinem Team ein Bezahlsystem entwickelt, das Zahlungen mit digitalen Währungen sicher, schnell und praktisch macht.

Prof. Mutlu wird für seine ausserordentlichen und innovativen Beiträge im Bereich der technologischen Entwicklungen von Computer-​Speichersystemen geehrt. (Englisch)

Dennis Hofheinz ist ab Februar 2020 offiziell als ordentlicher Professor für Informatik am Departement Informatik der ETH Zürich tätig. In diesem kurzen Interview stellt er sich vor.

Um Marktwachstum und Produktentwicklung voranzutreiben, hat sich das ETH Spin-​Off ChainSecurity mit PricewaterhouseCoopers Schweiz zusammengetan. (Englisch)

Professor Kenneth Paterson ist seit Anfang April 2019 offiziell am Departement Informatik der ETH Zürich tätig. Er wird die neu gegründete Applied Cryptography Group leiten. In diesem kurzen Interview stellt er sich vor.

D-INFK Doktoranden zeigen auf: Die Verknüpfung zweier bekannter Technologien kann für Webservices hoch problematische Folgen haben.

Das Fundament der Internetkommunikation wurde im letzten Jahrhundert aufgebaut und seither kaum erneuert. Mit ihrem Spin-off Anapaya Systems wollen Adrian Perrig, David Basin und Peter Müller, Professoren am Departement Informatik der ETH Zürich, das Internet ins 21. Jahrhundert bringen und zu einem sicheren und zuverlässigen Kommunikationsmittel machen.

Das ETH-Spin-off Chainsecurity hat quasi in letzter Minute eine Sicherheitslücke bei einem geplanten Upgrade der Blockchain-Plattform Ethereum entdeckt.

Forschende der Information Security Group haben den kommenden Mobilfunkstandard 5G einer umfassenden Sicherheitsanalyse unterzogen. Fazit: Der Datenschutz wird im Vergleich zu den Vorgängerstandards 3G und 4G verbessert. Dennoch bestehen weiterhin Sicherheitslücken.

Start-up ChainSecurity (Prof. Vechev, Dr. Tsankov) veröffentlicht Securify, ein neues Tool, das Smarte Verträge einfacher und zuverlässiger scannen kann. (Englisch)

ETH-Forscher Aritra Dhar erklärt, wie sichergestellt werden kann, dass die Nachricht, die Sie senden, auch die Nachricht ist, die ankommt – selbst in einer unsicheren Umgebung.

Die Digitalisierung erleichtert in vielen Bereichen unseren Alltag. Gleichzeitig entstehen dadurch auch neue Risiken. Srdjan Capkun, Professor für Informationssicherheit, erläutert, wie man die richtige Balance zwischen Nutzen und Sicherheit findet.

Ein Start-​up von ETH-​Angehörigen verspricht grössere Sicherheit im Netz – ohne Aufwand für den Nutzer. Dafür hat das Futurae-​Team 130’000 Franken Startkapital von Venture Kick erhalten.

Der ETH Spin-​off «xorlab» plant Grosses: Mit seiner IT-​Sicherheitslösung will er Unternehmen und Regierungen effektiver vor Hackerangriffen schützen. Nun steht die Feuertaufe in einer Unternehmensumgebung kurz bevor.

Die ETH Zürich kann das Zurich Information Security and Privacy Center (ZISC) ausbauen. Möglich macht dies eine zweckgebundene Donation der Zürcher Kantonalbank an die ETH Zürich Foundation in der Höhe von fünf Millionen Schweizer Franken.

Das Internet hat den Menschen einen noch nie dagewesenen Zugang zu Informationen verschafft und den Netzzugang in ein quasi öffentliches Gut verwandelt. Gesellschaften verlassen sich zunehmend auf das Internet, was es zu einer wichtigen Säule des öffentlichen Lebens macht. Angesichts seiner Bedeutung ist eine zentrale Frage, wie das Internet verbessert werden kann, um ein Niveau an Zuverlässigkeit zu erreichen, das seiner Bedeutung entspricht. (Englisch)

Auf den ersten Blick scheint das Internet zuverlässig zu funktionieren. Doch bei näherem Hinsehen zeigen sich gravierende Mängel. Grossräumige Ausfälle und unerwünschte Datenumleitungen gehören etwa dazu. Der Informatikprofessor Adrian Perrig schlägt nun eine neue Internetarchitektur vor, mit der sich diese Mängel beheben lassen.

Daten sind Schätze: Für Organisationen, die es verstehen, aus der Flut an unstrukturierten Daten sinnvolle Informationen zu schöpfen, eröffnen sich neue Welten. Am Lokaltermin des ETH-​Präsidenten zeigten Forscher und Wirtschaftsvertreter wie Daten künftig einer breiten Öffentlichkeit dienen könnten.

Bundespräsident Ueli Maurer testet zurzeit ein abhörsicheres Handy. ETH-​News sprach mit seinem Namensvetter, Ueli Maurer, ETH-​Professor und Kryptographie-​Experte, über die Arbeit der Geheimdienste, sichere IT und den drohenden «Cyberwar».

Letztes Jahr behaupteten Hacker, insgesamt 12 Millionen Nummern von iPhone-, iPad- und iPod-Geräten zu haben, sowie einige andere Telefonnummern und persönliche Daten über deren Besitzer. An den Olympischen Spielen in London 2012 erfolgten jeden Tag Cyberangriffe auf das Netzwerk. (Englisch)