Kampf gegen Sicherheitslücken: US-Informatiker macht in Berlin Computer sicherer

Berlin gelingt es immer wieder, hochkarätige Forscher in die Stadt zu holen. Einer der neuesten Zugänge ist der Informatiker Michael Franz, Professor an der University of California in Irvine, USA. Ein Beitrag stellte ihn einmal vor als den „Mann, der Firefox sieben Mal schneller machte“. Gerade hat er einen Advanced Grant des Europäischen Forschungsrates (ERC) eingeworben.

Im Forschungsprojekt „Revitalize“ – mit 2,5 Millionen Euro gefördert – will Michael Franz nach Lösungen für ein ernstes IT-Sicherheitsproblem der öffentlichen Infrastruktur suchen, wie die Technische Universität (TU) Berlin mitteilt. Dafür wird er in den nächsten fünf Jahren etwa die Hälfte seiner Arbeitszeit an der TU verbringen.

An wichtigen Orten wie Häfen, Bahnhöfen, Krankenhäusern, der Strom- und Wasserversorgung gebe es „viele Anlagen, die von hochspezialisierter, aber inzwischen veralteter Software gesteuert werden“, sagte Michael Franz. „Viele dieser alten Systeme sind inzwischen deutlich länger in Betrieb als ursprünglich vorgesehen“, teilweise trotz bekannter Sicherheitslücken. Sie komplett auszutauschen, sei in vielen Fällen nicht möglich. Also will Franz durch die Zusammenführung mehrerer Gebiete der Informationstechnologie die alte Software sozusagen „liften“.

Michael Franz, geboren 1964 in Hamburg, studierte in der Schweiz Informatik. Seit 1996 forscht er an der University of California. Bekannt wurde er vor allem für seine Pionierarbeit, die der Laie kaum versteht, die aber bis heute spürbare Folgen hat. Auf seinen Ideen beruht zum Beispiel eine Technologie, die seit 2009 beim Firefox-Webbrowser von Mozilla eingesetzt wird. Durch sie wurde die Programmiersprache JavaScript sieben Mal schneller ausgeführt als zuvor. „Es gibt nicht viele Professoren, die sagen können, ihre entwickelte Software hat mehrere 100 Millionen Benutzer“, sagte Franz.

Franz entwickelte auch maßgeblich die Idee eines Computer-Abwehrmechanismus gegen Softwareangriffe mit, inspiriert von der biologischen Vielfalt in der Natur. Indem automatisch verschiedene Varianten des gleichen Programms erzeugt werden, haben Angreifer wie Computerviren eine geringere Angriffsfläche. „Heutzutage interessiert es sehr wenige Leute, ob ein Computer zehn Prozent langsamer oder schneller läuft“, sagte Franz, „aber es interessiert sehr viele Leute, ob ihr Bankkonto geplündert wird oder ihre Geheimnisse ins Internet gelangen.“