Laboratorio CrySyS

CrySyS Lab ( pronunciación húngara: [ ˈkriːsis ] ) ^{[ 1 ]} forma parte del Departamento de Telecomunicaciones de la Universidad de Tecnología y Economía de Budapest . El nombre deriva de "Laboratorio de Criptografía y Seguridad de Sistemas", y su nombre completo en húngaro es CrySys Adat- és Rendszerbiztonság Laboratórium .

El laboratorio CrySyS fue fundado en 2003 por un grupo de investigadores de seguridad de la Universidad de Tecnología y Economía de Budapest. Actualmente, se encuentra en el Infopark Budapest. Los directores del laboratorio fueron el Dr. István Vajda (2003–2010) y el Dr. Levente Buttyán (2010–presente). Desde su creación, el laboratorio ha participado en varios proyectos de investigación e industriales, incluidos proyectos exitosos del FP6 y FP7 de la UE (SeVeCom, ^{[ 2 ]} a UbiSecSens ^{[ 3 ]} y WSAN4CIP ^{[ 4 ]} ).

El laboratorio CrySyS es reconocido en la investigación por su contribución al área de seguridad en sistemas embebidos inalámbricos. En esta área, los miembros del laboratorio produjeron

• 5 libros
• 4 capítulos del libro
• 21 artículos de revistas
• 47 ponencias de congreso
• 3 patentes
• 2 Borrador de Internet

Las publicaciones mencionadas anteriormente tuvieron un factor de impacto superior a 30 y obtuvieron más de 7500 referencias. Varias de estas publicaciones aparecieron en revistas altamente citadas (por ejemplo, IEEE Transactions on Dependable and Secure Systems, IEEE Transactions on Mobile Computing ).

El laboratorio participó en el análisis forense de varios ataques dirigidos de alto perfil. ^{[ 5 ]}

En octubre de 2011, CrySyS Lab descubrió el malware Duqu ; ^{[ 6 ]} prosiguió el análisis del malware Duqu y, como resultado de la investigación, identificó un archivo dropper con un exploit de kernel de día cero de MS en su interior; ^{[ 7 ]} y finalmente lanzó un nuevo kit de herramientas de detección de Duqu de código abierto ^{[ 8 ]} para detectar rastros de Duqu e instancias de Duqu en ejecución.

En mayo de 2012, el equipo de análisis de malware de CrySyS Lab participó en una colaboración internacional para analizar un malware aún desconocido, al que denominaron sKyWIper. Al mismo tiempo, Kaspersky Lab analizó el malware Flame ^{[ 9 ]} e Iran National CERT (MAHER) ^{[ 10 ]} el malware Flamer. Posteriormente, se descubrió que se trataba del mismo malware.

Otros análisis publicados por CrySyS Lab incluyen el análisis de contraseñas del ISP húngaro Elender y un exhaustivo estudio de seguridad de servidores húngaros tras las publicaciones del ataque DNS de Kaminsky. ^{[ 11 ]}