[HGI-News-de] HGI-Newsletter #43 (DE)

Mo Mai 2 11:13:20 CEST 2011

**HGI-Newsletter**
http://www.hgi.rub.de/hgi/newsletter/n43/

Nr. 43 - Montag, der 02.05.2011
Horst Görtz Institut für Sicherheit in der Informationstechnik
Ruhr-Universität Bochum

http://www.hgi.rub.de

Inhalt
======

- Professor Holz erhält Heinz Maier-Leibnitz-Preis 2011
- "Security for the Information Society" in Brüssel
- Terminvorschau
- Amazon Web Services Research Grant für Dominik Birk
- Über 80 Forscher bei SPRING und Kryptotag
- 6. interdisziplinäres a-i3 Symposium
- Firmenkontaktbörse ITS.Connect 2011
- Gäste
- Workshops/Konferenzen
- Programmkomitees
- Vorträge
- HGI Kolloquium
- Angenommene Artikel

Professor Holz erhält Heinz Maier-Leibnitz-Preis 2011
=====================================================
Professor Thorsten Holz vom Horst Görtz Institut erhält den für den 
wissenschaftlichen Nachwuchs in Deutschland bedeutendsten Preis, den 
Heinz Maier-Leibnitz-Preis 2011. Der von der DFG verliehene Heinz 
Maier-Leibnitz-Preis wird seit 1977 an junge Wissenschaftlerinnen und 
Wissenschaftler in Anerkennung für deren herausragende Leistungen 
vergeben. In seiner Forschungsarbeit über Sicherheitsbedrohungen im Netz 
und der Entwicklung von entsprechenden Verteidigungsmechanismen vereint 
Professor Holz originelle Forschungsansätze mit hoher Versiertheit 
hinsichtlich der technischen Details von Schadsoftware, wodurch er schon 
große internationale Annerkennung genießt. Seine Verfahren finden 
bereits breite Anwendung und sprechen auch nicht-wissenschaftliche 
Kreise an. Weiterführende Informationen finden Sie bei der DFG unter 
http://www.dfg.de/service/presse/pressemitteilungen/2011/pressemitteilung_nr_09/index.html 
oder den Pressemitteilungen der RUB 
http://aktuell.ruhr-uni-bochum.de/pm2011/pm00076.html.de.

"Security for the Information Society" in Brüssel
=================================================
Das Horst Görtz Institut war einer der inhaltlichen Organisatoren der 
Veranstaltungen "Security for the Information Society" in der 
Landesvertretung NRW in Brüssel. Neben der Ministerin für Innovation, 
Wissenschaft und Forschung Svenja Schulze waren Prof. Christof Paar und 
Prof. Norbert Pohlman (Institut für Internetsicherheit der FH 
Gelsenkirchen) Vortragende. Die Veranstaltung fand im Rahmen der Reihe 
"Grand Challenges - Answers from North Rhine-Westphalia" statt. Mit mehr 
als 120 Teilnehmern war sie vollständig ausgebucht und zeigt das große 
Interesse in Brüssel an der hohen fachlichen Kompetenz in NRW im Bereich 
IT-Sicherheit.

Terminvorschau
==============
- 27.05.2011 Firmenkontaktbörse ITS.Connect 2011
- 15-18.06.2011 9. CryptArchi Workshop
- 28./29.07.2011 Ecrypt II-MAYA Workshop
- 10.2011 Feier 10 Jahre HGI

Alle Veranstaltungen finden in Bochum statt.

Amazon Web Services Research Grant für Dominik Birk
===================================================
Im Rahmen des "AWS (Amazon Web Services) in Education" Programms zur 
Vergabe von Fördergeldern für Lehre und Forschung hat Dominik Birk vom 
Horst Görtz Institut einen "AWS in Education Research Grant" mit einer 
Laufzeit bis 2013 für sein Projekt „Cloud Computing Forensics“ erhalten. 
Dies ermöglicht ihm, AWS-Angebote für seine Forschung zu nutzen und die 
Machbarkeit von forensischen Untersuchungen in der Amazon Cloud-Umgebung 
zu erforschen. Die Ergebnisse sind sowohl für Kunden von 
Cloud-Dienstleistungen als auch für Amazon selbst von großem Interesse.

Firmenkontaktbörse ITS.Connect 2011
===================================
Bereits zum im vierten Jahr bietet die ITS.Connect AbsolventInnen und 
StudentInnen der IT-Sicherheit und verwandter Fächer aller Universitäten 
Kontakt zu Firmen für den Berufseinstieg, für Praktikumsplätze oder 
Abschlussarbeiten. 22 namhafte Unternehmen werden sich in diesem Jahr in 
Kurzvorstellungen und an Ständen präsentieren, zudem berichten 
ITS-Alumni in Vorträgen über ihre Erfahrungen im Berufseinstieg. Zur 
Vorbereitung auf die ITS-Connect gibt es wieder den Bewerbungscheck des 
Career Service der RUB. Die Teilnahme ist für Studenten kostenlos, um 
vorherige Anmeldung wird jedoch gebeten. Siehe auch: 
www.hgi.rub.de/itsconnect/

Über 80 Forscher bei SPRING und Kryptotag
=========================================
Mit über 80 Teilnehmern aus dem ganzen Bundesgebiet waren die 
gemeinsamen Workshops SPRING und Kryptotag ein voller Erfolg. SPRING 
wendet sich dabei an Nachwuchswissenschaftler aus dem Bereich der 
reaktiven IT-Sicherheit, der Kryptotag aus dem Bereich der 
Kryptographie. Beide fanden zeitgleich am 21.3. und 22.3. statt. 
Abstracts der Beiträge, der Folien sowie Bilder der Veranstaltung findet 
sich unter http://www1.hgi.rub.de/spring/Program.html bzw. 
http://www1.hgi.rub.de/kryptotag/#programm. Veranstaltet wurden beide 
Workshops von den HGI-Arbeitsgruppen für Langzeitsicherheit, EMMA und CITS.

6. interdisziplinäres a-i3 Symposium
====================================
Am 12. und 13. April 2011 fand im Veranstaltungszentrum der 
Ruhr-Universität Bochum das mit über 140 Teilnehmern abermals sehr gut 
besuchte 6. Symposium der Arbeitsgruppe Identitätsschutz im Internet 
(a-i3) in Kooperation mit dem Bundesamt für Sicherheit in der 
Informationstechnik (BSI) statt. Dieses stand unter dem Oberthema 
"Identitäts- und Datenschutz zwischen Sicherheitsanforderungen und 
Sicherheitslücken". Vertreter von Unternehmen der IT-Sicherheitsbranche, 
Banken, Datenschutz- und Strafverfolgungsbehörden sowie aus den 
Bereichen Wissenschaft, Politk und Verbänden diskutierten eingehend 
aktuelle Fragen des Identitäts- und Datenschutzes.
Weitere Informationen, das vollständige Tagungsprogramm sowie in Kürze 
einen ausführlichen Tagungsbericht finden Sie unter www.a-i3.org

Gäste
=====

**Antoine Joux und Anja Becker**, PRiSM - Cryptologie et Securite de 
l'Information der Universite Versailles (Frankreich), 4. - 8. April 2011 
bis Januar 2011 am Lehrstuhl CITS.

Workshops/Konferenzen
=====================

Tim Güneysu:
**CryptArchi 2011**, 9th CryptArchi Workshop - BOCHUM 2011, 15-18. Juni 
2011, Bochum
http://labh-curien.univ-st-etienne.fr/cryptarchi/

Thorsten Holz / Program Chair:
**Eighth Conference on Detection of Intrusions and Malware & 
Vulnerability Assessment (DIMVA'11)**, Juli 2011, Amsterdam, Niederlande
http://www.cs.vu.nl/dimva2011/

Alexander May:
ECRYPT Workshop **New Applications of New Computational Problems** für 
MAYA Working Group 1: Design and Analysis of Primitives and Protocols 
und MAYA Working Group 2: Cryptanalysis and Mathematical Foundations
http://www.cits.rub.de/conferences/maya2011.html

Programmkomitees
================

Tim Güneysu:
**Architectures and Hardware for Security Applications (AHSA)**, Special 
Session at 14th EUROMICRO CONFERENCE ON DIGITAL SYSTEM DESIGN 
Architectures, Methods and Tools, Oulu, Finland, August 31 - September 
2, 2011 http://dsmc2.eap.gr/dsd2011/ bzw. 
http://dsmc2.eap.gr/dsd2011/index.php?page=8

Thorsten Holz:
**7th International Conference on Security and Privacy in Communication 
Networks (SecureComm2011)**, London, UK
**15th European Symposium on Research in Computer Security 
(ESORICS’11)**, Leuven, Belgium
**14th International Symposium on Recent Advances in Intrusion Detection 
(RAID’11)**, Menlo Park, USA
**9th International Conference on Privacy, Security and Trust (PST 2011)**
**3rd Workshop on Intelligent Security (Security and Artificial 
Intelligence - SecArt'11)**
**USENIX Workshop on Offensive Technologies (WOOT’11)**, San Francisco, USA
**4th International Conference on Trust and Trustworthy Computing 
(TRUST’11)**, Pittsburgh, USA
**10th Workshop on the Economics of Information Security (WEIS’11)**, 
George Mason University, USA
**8th GI International Conference on Detection of Intrusions and 
Malware, and Vulnerability Assessment (DIMVA’11)**, PC Chair, Amsterdam, 
Niederlande

Alexander May:
**30th International Conference on the Theory and Applications of 
Cryptographic Techniques (Eurocrypt 2011)**, Tallinn, Estland, 15 - 19 
Mai 2011

Christof Paar:
**30th International Conference on the Theory and Applications of 
Cryptographic Techniques (Eurocrypt 2011)**, Tallinn, Estland, 15 - 19 
Mai 2011

Marcel Winandy:
**TRUST 2011**, 4th International Conference on Trust and Trustworthy 
Computing, http://www.trust2011.org/
**SPattern 2011**, 5th International Workshop on Secure systems 
methodologies using Patterns, 
http://www.ares-conference.eu/conf/index.php?option=com_content&task=view&id=48
**ACM IHI 2011**, 2nd ACM SIGHIT International Health Informatics 
Symposium, http://sites.google.com/site/web2011ihi/, 
(Organisationskommitee und Web Co-Chair)

Christopher Wolf:
**PQ Crypto 2011 - Post-Quantum Crypto** , Taipei, Taiwan, 29.11. - 
02.12.2011, http://pq.crypto.tw/pqc11/
**WEWoRC 2011 - Western European Workshop on Research in Cryptology**, 
Weimar, Deutschland, 20. - 22. Juli 2011, 
http://www.uni-weimar.de/cms/medien/mediensicherheit/weworc-2011/home.html

Vorträge
========

Dominik Birk: **Technical Challenges of Forensic Investigations in Cloud 
Computing Environments - Workshop on Cryptography and Security in 
Clouds**, IBM Forum Switzerland, Zurich, März 2011

Dominik Birk: **Technische Herausforderungen der Cloud-Forensik - 
Anwendertag IT-Forensik 2011**, "Fraunhofer SIT/CASED, Darmstadt

Thorsten Holz: **The Underground Economy of Email Spam**, Northeastern 
University, März 2011

Thorsten Holz: **Towards Secure Systems**, Institut Eurecom, März 2011

Marcel Winandy: **MediTrust: Secure Client Systems for Healthcare IT to 
Protect Sensitive Data of Patients** - Med-e-Tel 2011, The International 
eHealth, Telemedicine and Health ICT Forum, Luxemburg, 6.-8. April 2011
Zusammen mit Ammar Alkassar, Biljana Cubaleska, Hans Löhr, Ahmad-Reza 
Sadeghi, Christian Stüble

HGI Kolloquium
==============
16. März 2011 Selcuk Baktir / National Research Institute of Electronics 
and Cryptology (UEKAE), Turkey
**IC Trust through Fingerprinting**
http://www.hgi.rub.de/hgi/hgi-seminar/archiv/ws-20102011/#ic-trust-through-fingerprinting 

29. März 2011 Kevin Fu / University of Massachussetts, USA
**Trustworthy Medical Device Software**
http://www.hgi.rub.de/hgi/hgi-seminar/archiv/ws-20102011/#trustworthy-medical-device-software

01. April 2011 Sebastian Gajek / Tel-Aviv University, Israel
**Playing Games in UC**
http://www.hgi.rub.de/hgi/hgi-seminar/archiv/ws-20102011/#playing-games-in-uc

07. April 2011 Anja Becker / Université de Versailles, France
**Improved Generic Algorithms for Hard Knapsacks**
http://www.hgi.rub.de/hgi/hgi-seminar/aktuelles/#improved-generic-algorithms-for-hard-knapsacks

07. April 2011 Antoine Joux /Université de Versailles, France
**Cover and Decomposition Index Calculus on Elliptic Curves made 
practical**
http://www.hgi.rub.de/hgi/hgi-seminar/aktuelles/#cover-and-decomposition-index-calculus-on-elliptic-curves-made-practical

14. April 2011 Mario Heiderich / Ruhr-Universität Bochum
**The Image that called me - Security impact of Scalable Vector Graphics 
on the WWW**
http://www.hgi.rub.de/hgi/hgi-seminar/aktuelles/#the-image-that-called-me-security-impact-of-scalable-vector-graphics-on-the-www

Angenommene Artikel
===================
Michael Becher, Felix C. Freiling, Johannes Hoffmann, Thorsten Holz, 
Sebastian Uellenbeck and Christopher Wolf:
**Mobile Security Catching Up? --- Revealing the nuts and bolts of the 
security of mobile devices**
IEEE Symposium on Security & Privacy 2011, Oakland

Alexandra Dmitrienko, Zecir Hadzic, Hans Löhr, Ahmad-Reza Sadeghi, 
Marcel Winandy:
**Securing the Access to Electronic Health Records on Mobile Phones**
Biomedical Engineering Systems and Technologies 2011 - Revised Selected 
Papers, Springer-Verlag, 2011

Mathias Herrmann:
**Improved Cryptanalysis of the Multi-Prime $\Phi$-Hiding Assumption**
Africacrypt 2011, 4- 8. Juli 2011, Dakar, Senegal

Brett Stone-Gross, Thorsten Holz, Gianluca Stringhini, Giovanni Vigna:
**The Underground Economy of Spam: A Botmaster's Perspective of 
Coordinating Large-Scale Spam Campaigns**
4th USENIX Workshop on Large-Scale Exploits and Emergent Threats (LEET '11)

Redaktion (Anja Nuß) Email: an at hgi.rub.de
Geschäftsführender Direktor (Prof. Dr. Christof Paar) Email: 
christof.paar at rub.de

-- 
Dipl.-Math. Anja Nuß
Scientific Coordinator

Horst Görtz Institute for IT-Security
Ruhr-University Bochum, Germany

+49 (234) 32 - 27722
www.hgi.rub.de