Avatar

Friedrich Wiemer

Dr
Security Experte In-Vehicle Kommunikation
Geschäftsführer und Gründer

Bosch

cryptosolutions

Biographie

Friedrich promovierte in Gregor Leanders Arbeitsgruppe für Symmetrische Kryptographie am Horst-Görtz-Institut für IT-Sicherheit der Ruhr-Universität Bochum. Seine Forschungsinteressen umfassen das Design und die Analyse von kryptographischen Systemen, insbesondere von symmetrischen Primitiven wie Block Chiffren. Zusammen mit Gregor gründete Friedrich cryptosolutions, um ihre Expertise in diesem Bereich aus dem akademischen Umfeld zu transferieren und Industriepartnern zur Verfügung zu stellen.

Bei Bosch verantwortet Friedrich die Vorausentwicklungsthemen im Bereich sicherer Fahrzeugkommunikation. Dabei konzentriert er sich vor allem auf Automotive Ethernet und CAN. Friedrich repräsentiert Bosch in der Open Alliance TC17 (Automotive Profil für MACsec), ist der Haupt-Editor von CAN in Automation 613-2 (CANsec) und trägt zur Weiterentwicklung von IEEE 802.1AE bei.

Zur Abwechselung von der Mathematik, widmet Friedrich seine Zeit der Fotografie, oder tüftelt an technischen Projekten. Er ist in das Computer Algebra System SageMath involviert und ist Gründungsmitglied des FluxFingers e.V. CTF Teams.

Interessen

  • Kryptographische Protokolle
  • Symmetrische Kryptanalyse
  • Symmetrische Kryptographie
  • Hardware Entwicklung
  • Fotografie

Bildung

  • Dr. in Symmetrischer Kryptographie, 2019

    Ruhr-Universität Bochum

  • M. Sc. in IT-Sicherheit, 2016

    Ruhr-Universität Bochum

  • B. Sc. in IT-Sicherheit, 2013

    Ruhr-Universität Bochum

Erfahrungen

 
 
 
 
 

Security Experte In-Vehicle Kommunikation

Bosch

Apr 2020 – Aktuell Stuttgart
 
 
 
 
 

Geschäftsführer und Gründer

cryptosolutions

Apr 2019 – Aktuell Essen
Wir bieten Design und Analyse von kryptographischen Systemen an, sowie Trainings im Bereich der Kryptographie und IT-Sicherheit.
 
 
 
 
 

Wissenschaftlicher Mitarbeiter und Doktorand

Ruhr-Universität Bochum

May 2016 – Mar 2020 Bochum
Neben der Forschung für meine Doktorarbeit, habe ich Übungsstunden gehalten und Studenten betreut, sowie mich in der universitären Selbstverwaltung angagiert.
 
 
 
 
 

Studentische Hilfskraft und Qualifying Fellow-Stipediant

Ruhr-Universität Bochum

Dec 2011 – Apr 2016 Bochum

Während meines Studiums habe ich als Studentische Hilfskraft an unterschiedlichen Projekten mitgearbeitet. Dabei entstanden unter anderem die beiden folgenden Publikationen:

  1. “High-Speed Implementation of bcrypt Password Search using Special-purpose Hardware” - hier entwickelten wir einen VHDL bcrypt Kern und evaluierten die Password Hashrate auf einem FPGA.
  2. “Parallel Implementation of BDD Enumeration for LWE” - beschreibt Parallelsierungsmöglichkeiten für CVP Algorithmen. In der dazugehörigen C++ Implementierung untersuchen wir die Beschleunigung für Anwendungen in der Kryptanalyse von Gitterbasierten Verschlüsselungsverfahren.

Aktuelle Publikationen

Lightweight Zero Trust via Automotive SDN

Zonal in-vehicle networks ship Ethernet, MACsec, and TSN, but treat the network itself as trusted: once configured at the factory, …

MKA Meets Multidrop: Optimizing Time-to-Key-Agreement on 10BASE-T1S Ethernet

The MACsec Key Agreement protocol, defined in IEEE 802.1X, manages and distributes ephemeral Secure Association Keys for Ethernet links …

Beyond Ethernet: Reusing MACsec for CANsec

In the past, Secure Onboard Communication (SecOC) has been defined to serve as the foundational mechanism for securing in-vehicle …

Enabling Secure Communication for Automotive Endpoint-ECUs through Lightweight-Cryptography

Enabling secure communication to and from endpoint-ECUs in automotive E/E architectures is crucial, as e.g. shown by recent attacks …

Towards Post-Quantum Security for Cyber-Physical Systems: Integrating PQC into Industrial M2M Communication

The threat of a cryptographically relevant quantum computer contributes to an increasing interest in the field of post-quantum …

Aktuelle Vorträge

Zero Trust for Automotive Ethernet – From MACsec to SDN-Managed Security

MACsec stops message injection at the link level, but turns the problem into key management. We show how standardized YANG models, …

Beyond Ethernet: Foundational Security for the Vehicle – MACsec, CANsec, and the FD Adaptation Layer

One Layer-2 security stack for Ethernet, CAN XL and CAN FD: reusing MACsec for CANsec and bringing it to CAN FD via the FD Adaptation …

Foundational Security from Ethernet to CAN: Prototyping CANsec and FDAL with Scapy

Reusing MACsec for CANsec on CAN XL and extending it to CAN FD via the CAN FD Adaptation Layer (FDAL), prototyped end-to-end with …

Foundational Security From Car to Factory

One security layer for every wire: from MACsec on automotive Ethernet to CANsec on CAN XL and CAN FD, combined with SDN-based …

Beyond Ethernet: MACsec as the Foundation for In-Vehicle Network Security

The story of reusing MACsec for CANsec on CAN XL, and an outlook on backporting it to CAN FD for a unified security solution across …

Aktuelle Beiträge

Ubuntu 20.04 → 24.04 Dist-Upgrade: LUKS2, GRUB, Secure Boot und systemd-boot

Diese Seite dokumentiert das Debugging eines fehlgeschlagenen Ubuntu-Release-Upgrade. Das System war danach nicht mehr bootbar. Die …

Analog photo development: slide development

Notes on black and white slide development

LFSR StreamCipher Challenge

Write-Up for my hack.lu 2018 challenge ‘LFSR StreamCipher’