Prof. Dr. Gernot Heiser

Forschungsschwerpunkte: Informatik, Betriebssysteme, Computer Software, Mikrokerne, Timing-Kanäle, Cybersicherheit
Gernot Heiser ist ein deutsch-australischer Informatiker. Seine Forschungsschwerpunkte sind Betriebssysteme, insbesondere Mikrokern-basierte Systeme, deren Einsatz in eingebetteten/cyber-physischen Systemen und die Sicherheit der Systeme. Er ist ein Pionier der Anwendung mathematischer Beweisverfahren zur Verbesserung der Sicherheit und Zuverlässigkeit praktischer Softwaresysteme. Seine Entwicklungen werden in sicherheitsrelevanten Bereichen eingesetzt, wie medizinische Geräte, Flugzeuge, kritische Infrastruktur und Systeme der nationalen Sicherheit.
Gernot Heiser beschäftigt sich mit Fragen der Betriebssystemsicherheit und der allgemeinen Cybersicherheit. Sein Ziel ist, die Sicherheit und Zuverlässigkeit von Betriebssystemen durch den Einsatz von Mikrokern-Technologie und formalen Methoden zu verbessern. Sein Team entwickelte den Mikrokern seL4, der erste Allzweck-Betriebssystemkern mit Korrektheitsbeweis – eine Entwicklung, die als wegweisend gilt in der Anwendung mathematischer Beweistechniken auf praktische Softwaresysteme. Nebst ständigen Verbesserungen an seL4 konzentriert er sich auf die Entwicklung praktischer, seL4-basierter sicherer Systeme.
Ein weiterer Bereich sind mikroarchitektonische Timing-Kanäle. Hier konnte er den ersten praktischen, kernübergreifenden Seitenkanal-Angriff auf Chiffrierschlüssel demonstrieren. In der Folge erarbeitete er als „Zeitschutz“ bezeichnete Mechanismen, die Timing-Kanal-Lecks systematisch verhindern. Weitere Aspekte sind Energie-/Leistungsmanagement, Virtualisierung und Architekturunterstützung für Betriebssysteme.
Seine Forschungsergebnisse sind im praktischen Einsatz. Sein früher entwickelter L4-Microkern wurde auf Milliarden mobiler Kommunikationschips ausgeliefert und läuft auf dem Sicherheitsprozessor aller iOS-Geräte. Mit seL4 konnte der Schutz autonomer Systeme von Cyberangriffen gezeigt werden, und der Kern wird derzeit in Systemen der nationalen Sicherheit, in kritischer Infrastruktur, autonomen Fahrzeugen und Drohnen sowie in IoT-Geräten eingebaut.