Exzellente Promotionsprüfung im Bereich IT-Sicherheit

LaS³-Forscher Nils Weiß M.Sc. Ph.D. legte am 1. Dezember 2021 exzellent seine Promotionsprüfung zum Thema “Security Testing in Safety-Critical Networks“ ab.

Von Oktober 2017 bis Dezember 2021 arbeitete er in zwei Forschungsvorhaben des Software Engineering Laboratory for Safe and Secure Systems (LaS³) der Ostbayerischen Technischen Hochschule Regensburg (OTH) als wissenschaftlicher Mitarbeiter unter Leitung von Prof. Dr. Jürgen Mottok. Den größten Teil seiner Forschungsarbeit erbrachte er im Projekt PetS³. Weiterhin unterstütze er das Forschungsprojekt ES³M.

Automatisierte Sicherheitsuntersuchungen in vernetzten Fahrzeugen

In seiner Arbeit führt er einen Black-Box-Untersuchungsprozess zur Analyse bestehender Automobilsysteme und -komponenten ein und identifiziert Sicherheitsschwachstellen in vier verschiedenen Steuergeräten. Die herausragenden Automatisierungsmöglichkeiten von Sicherheitstests für fahrzeuginterne Netzwerke werden im zweiten Teil seiner Arbeit genutzt.

In diesem wurden neuartige Werkzeuge zur automatisierten Identifikation und Exploration von Angriffsflächen in automobilen Diagnoseprotokoll-Implementierungen erstellt und evaluiert. Diese Werkzeuge ermöglichen die Erstellung von vergleichbaren Angriffsflächenmetriken durch Black-Box-Scans beliebiger Steuergeräte. Automatisches Lernen und Systemzustands-Reverse-Engineering-Techniken erhöhen die Explorationsfähigkeiten der von Ihm entwickelten Werkzeuge erheblich. Der Explorationsalgorithmus wurde auf dreizehn verschiedenen Steuergeräten verschiedener OEMs getestet.

Kooperative Promotion

Das kooperative Promotionsverfahren haben die beiden Hochschullehrer Prof. Jürgen Mottok des Software Engineering Laboratory for Safe and Secure Systems (LaS³) der OTH Regensburg und die Westböhmische Universität Pilsen, namentlich Prof. Ing. Václav Matoušek, CSc., ausgestaltet. Die Westböhmische Universität in Pilsen hat die Verteidigung der Dissertation von Nils Weiß als exzellent bewertet.