IT-Sicherheitsforscherin Dr. Jiska Classen wechselt ans HPI

Dr. Classen betreibt wichtige Grundlagenforschung, um IT-Sicherheitsrisiken zu minimieren – beispielsweise bei mobilen Endgeräten. Schwachstellen in solchen Geräten ermöglichen Angreifenden Zugang zu privaten Daten – wie Chatverläufen, Fotos und Telefongesprächen. Der Komfort, permanent per Smartphone erreichbar zu sein, bedeutet auch, dass jederzeit Schwachstellen aus der Ferne ausgenutzt werden können. Auf modernen Geräten sind sicherheitskritische Komponenten häufig nicht quelloffen, und somit deren Sicherheit selbst für Fachleute mit Programmierkenntnissen nicht einsehbar. Dr. Classen setzt sich für mehr Transparenz ein, um die Verwundbarkeit durch Angriffe besser einschätzen zu können.

Um Sicherheitsanalysen zu ermöglichen, arbeitet Dr. Classen mit dem Konzept des Reverse Engineerings – also der Nachkonstruktion und Rückwärtsanalyse bereits existierender Systeme. Dadurch lässt sich die Funktionsweise proprietärer Systeme rekonstruieren, um sie dann auf Sicherheitsrisiken zu prüfen. Mit ihrer Arbeit deckte die IT-Sicherheitsforscherin Schwachstellen in Milliarden von Mobilgeräten auf. Diese wurden in Koordination mit den Herstellern geschlossen, um die Sicherheit langfristig zu erhöhen. Zudem entwickelte sie zusammen mit ihrem Forschungsteam Werkzeuge, mit denen die Sicherheit von Standards wie Bluetooth, LTE, Wi-Fi und UWB getestet werden kann. Da immer mehr Produkte auf mobile Kommunikation und auf Funktechnologie setzen, leistet diese Forschung einen wichtigen Beitrag zur verbesserten Sicherheit dieser Anwendungen. Ihre Forschungsergebnisse präsentierte sie bereits auf internationalen IT-Konferenzen wie Black Hat USA und DEFCON, sowie hochrangigen wissenschaftlichen Konferenzen.

Am Hasso-Plattner-Institut wird Dr. Classens Forschungsgruppe Teil des Research-Clusters "Security" sein. Zu ihrer künftigen Arbeit am HPI sagt Dr. Jiska Classen: "Ich freue mich sehr auf die Forschungsarbeit am Hasso-Plattner-Institut und auf den Austausch mit den Studierenden. Neben der Fortführung meiner praxisrelevanten Forschung werde ich Veranstaltungen anbieten, in denen Studierende Grundlagen über die Sicherheit mobiler und drahtloser Systeme lernen – und dieses Wissen direkt anwenden können."