Prof. Dr.-Ing. Thomas Hupperich

• Sicherheit von Nutzer*innensystemen
• Privatheit von Daten
• Datensicherheit
• Systemsicherheit
• Maschinelles Lernen für IT-Sicherheit
• Sicherheit von KI-Systemen
• Authentifizierung
• User & Device Tracking
• Ubiquitäre Sicherheit

Akademische Ausbildung

seit 2017

Doktor-Ingenieur (IT-Sicherheit)

seit 2011

Master of Science (IT-Sicherheit)

seit 2007

Dipl.-Wirt.-Inf. (FH)

Rufe

01.2018

Juniorprofessur für IT-Security
WWU Münster, IT-Security (W1) – angenommenCyber Securityangenommen

• FOR 5393: Die digitale Mittelstadt der Zukunft (2023 – 2026)
  DFG-Verbund koordiniert an der Universität Münster: DFG - Forschungsgruppe
• FOR 5393 - Teilprojekt: Vertrauensmanagement in der Digitalen Mittelstadt (2023 – 2026)
  Teilprojekt in DFG-Verbund koordiniert an der Universität Münster: DFG - Forschungsgruppe | Förderkennzeichen: DI 2760/1-1
• Intelligenter lntermodaler Pendlerverkehr – IIP (2022 – 2025)
  Beteiligung an einem bundesgeförderten Verbund: Bundesministerium für Forschung, Technologie und Raumfahrt | Förderkennzeichen: 16KISA121
• FOR 5393 - Teilprojekt: IT-Sicherheit: Security Orchestration, Automation and Response als Sicherheitsstrategie der mittelstädtischen Digitalisierung (2023 – 2025)
  Teilprojekt in DFG-Verbund koordiniert an der Universität Münster: DFG - Forschungsgruppe | Förderkennzeichen: HU 3005/2-1
• Standortübergreifendes Graduiertenkolleg: „North Rhine-Westphalian Experts on Research in Digitalization“ (NERD II) - Tandempromotion: "MedMax: Preparing Hospital Environments for Future Cyber lncidents" (2022 – 2025)
  Beteiligung in sonstigem Verbundvorhaben: MKW - Förderlinie „Digitale Sicherheit“ - Standortübergreifendes Graduiertenkolleg | Förderkennzeichen: 005-2201-0014

• Hosseini, Henry, Utz, Christine, Degeling, Martin, und Hupperich, Thomas. 2024. „A Bilingual Longitudinal Analysis of Privacy Policies Measuring the Impacts of the GDPR and the CCPA/CPRA.“ Proceedings on Privacy Enhancing Technologies 2024 (2): 434–463. doi: 10.56553/popets-2024-0058.
• Schmidt, Lukas, Kortmann, Sebastian, und Hupperich, Thomas. 2023. „Improving Trace Synthesis by Utilizing Computer Vision for User Action Emulation.“ In Proceedings of the Digital Forensics Research Conference USA (DFRWS USA) 2023 doi: 10.1016/j.fsidi.2023.301557.
• Schmidt, Lukas, Hosseini, Henry, und Hupperich, Thomas. 2023. „Assessing the Security and Privacy of Baby Monitor Apps.“ Journal of Cybersecurity and Privacy 3 (3). doi: 10.3390/jcp3030016.
• Bücker, Julia, Zelinka, Jozef, Parreira do Amaral, Marcelo, Becker, Jörg, Distel, Bettina, Feldhaus, Christoph, Grundmann, Matthias, Hoffmann, Jessica, Hosseini, Henry, Hupperich, Thomas, Kersting, Norbert, Koddebusch, Michael, Koelmann, Holger, Löschel, Andreas, Maeser, Jonas, Nowak, David, Nguyen, Binh An Patrick, Rusche, Mathias, und Scholta, Hendrik. 2023. „Die digitale Mittelstadt der Zukunft verstehen: Ein transdisziplinärer Forschungsrahmen.“ Working Papers, Forschungsgruppe Digitale Mittelstadt der Zukunft (FOR 5393) Nr. 01. Münster: Selbstverlag / Eigenverlag. doi: 10.17879/86988482729.
• Rashidibajgan, Samaneh, und Hupperich, Thomas. 2023. „Utilizing Blockchains in Opportunistic Networks for Integrity and Confidentiality.“ Blockchain: Research and Applications 100167.
• Arora, Siddhant, Hosseini, Henry, Utz, Christine, Bannihatti Kumar, Vinayshekhar: Dhellemmes Tristan, Ravichander, Abhilasha, Story, Peter, Mangat, Jasmine, Chen, Rex, Degeling, Martin, Norton, Tom, Hupperich, Thomas, Wilson, Shomir, und Sadeh, Norman. 2022. „A Tale of Two Regulatory Regimes: Creation and Analysis of a Bilingual Privacy Policy Corpus.“ In Proceedings of the 13th Conference on Language Resources and Evaluation, herausgegeben von Language Resources Association (ELRA) European. France: European Language Resources Association.
• Hosseini, Henry, Rengstorf, Julian, und Hupperich, Thomas. 2022. „Automated Search for Leaked Private Keys on the Internet: Has Your Private Key Been Pwned?“ In Proceedings of the 17th International Conference on Software Technologies, herausgegeben von SciTePress. Lisbon, Portugal: SciTePress. doi: 10.5220/0011308000003266.
• Gunkel, Tamara, und Hupperich, Thomas. 2022. „Discovering Vulnerabilities and Patches for Open Source Security.“ In Proceedings of the 17th International Conference on Software Technologies, herausgegeben von SciTePress. Lisbon, Portugal: SciTePress.
• Rashidibajgan, Samaneh, und Hupperich, Thomas. 2022. „Improving the Performance of Opportunistic Networks in Real World Applications Using Machine Learning Techniques.“ Journal of Sensor and Actuator Networks 11 (4): 61–90. doi: 10.3390/jsan11040061.
• Kluss, Benedikt, Rashidibajgan, Samaneh, und Hupperich, Thomas. 2022. „Blossom: Cluster-Based Routing for Preserving Privacy in Opportunistic Networks.“ Journal of Sensor and Actuator Networks 11 (4) 75. doi: 10.3390/jsan11040075.
• Hosseini, Henry, Degeling, Martin, Utz, Christine, und Hupperich, Thomas. 2021. „Unifying Privacy Policy Detection.“ Proceedings on Privacy Enhancing Technologies 2021 (4): 480–499. doi: 10.2478/popets-2021-0081.
• Rashidibajgan, S, Hupperich, T, Doss, R, und Förster, A. 2021. „Secure and privacy preserving structure in Opportunistic Networks.“ Computers and Security 103.
• Becker, Jörg, Distel, Bettina, Grundmann, Matthias, Hupperich, Thomas, Kersting, Norbert, Löschel, Andreas, Parreira do Amaral, Marcelo, und Scholta, Hendrik. 2021. „Challenges and Potentials of Digitalisation for Small and Mid-sized Towns: Proposition of a Transdisciplinary Research Agenda.“ Working Papers Nr. 36. Münster: European Research Center for Information Systems.
• Hupperich, T, und Dassel, K. 2020. „On the Usefulness of User Nudging and Strength Indication concerning Unlock Pattern Security.“ Beitrag präsentiert auf der IEEE International Conference On Trust, Security And Privacy In Computing And Communications, Guangzhou
• Rashidibajgan, S, Hupperich, T, Doss, R, und Pan, L. 2020. „Opportunistic Tracking in Cyber-Physical Systems.“ Beitrag präsentiert auf der IEEE International Conference On Trust, Security And Privacy In Computing And Communications, Guangzhou
• Rashidibajgan, S, und Hupperich, T. 2020. „A Secure and Reliable Structure in Opportunistic Networks.“ Journal of Information System Security 2020.
• Bortolameotti, Riccardo, van, Ede Thijs, Continella, Andrea, Hupperich, Thomas, Everts, Maarten, Rafati, Reza, Jonker, Willem, Hartel, Pieter, und Peter, Andreas. 2018. „HeadPrint: Detecting Anomalous Communications through Header-based Application Fingerprinting.“ Beitrag präsentiert auf der ACM Symposium on Applied Computing, Brno, Czech Republic
• Hupperich, T, Tatang, D, Wilkop, N, und Holz, T. 2018. „An Empirical Study on Online Price Differentiation.“ Beitrag präsentiert auf der ACM Con­fe­rence on Data and Ap­p­li­ca­ti­ons Se­cu­ri­ty and Pri­va­cy (CO­DAS­PY 2018), Tempe, Arizona, USA
• Hupperich, T. 2017. „On the feasibility and impact of digital fingerprinting for system recognition.“ Dissertationsschrift, Ruhr-Universität Bochum, Germany.
• Krombholz, K, Hupperich, T, und Holz, T. 2017. „May the Force Be with You: The Future of Force-Sensitive Authentication.“ IEEE Internet Computing 21 (3): 64–69. doi: 10.1109/MIC.2017.78.
• Hupperich, T, Tatang, D, Wilkop, N, und Holz, T. 2017. „An Empirical Study on Price Differentiation Based on System Fingerprints.“ arXiv preprint arXiv:1712.03031 2017.
• Hupperich, Thomas, Hosseini, Henry, und Holz, T. 2016. „Leveraging Sensor Fingerprinting for Mobile Device Authentication.“ In DIMVA 2016: Proceedings of the 13th International Conference on Detection of Intrusions and Malware, and Vulnerability Assessment, herausgegeben von Juan Caballero, Urko Zurutuza und Ricardo J. Rodríguez. Spain: Springer. doi: 10.1007/978-3-319-40667-1_19.
• Hupperich, T, Krombholz, K, und Holz, T. 2016. „Sensor Captchas: On the Usability of Instrumenting Hardware Sensors to Prove Liveliness.“ Beitrag präsentiert auf der 9th In­ter­na­tio­nal Con­fe­rence on Trust & Trust­wor­thy Com­pu­ting (TRUST), Vienna, Austria doi: 10.1007/978-3-319-45572-3_3.
• Krombholz, K, Hupperich, T, und Holz, T. 2016. „Use the force: Evaluating force-sensitive authentication for mobile devices.“ Beitrag präsentiert auf der w­elfth Sym­po­si­um on Usa­ble Pri­va­cy and Se­cu­ri­ty (SOUPS 2016), Denver, USA
• Hupperich, T, Maiorca, D, Kührer, M, Holz, T, und Giacinto, G. 2015. „On the robustness of mobile device fingerprinting: Can mobile users escape modern web-tracking mechanisms?“ Beitrag präsentiert auf der 31th An­nual Com­pu­ter Se­cu­ri­ty Ap­p­li­ca­ti­ons Con­fe­rence (ACSAC), Los Angeles, California, USA
• Kührer, M, Hupperich, T, Bushart, J, Rossow, C, und Holz, T. 2015. „Going wild: Large-scale classification of open DNS resolvers.“ Beitrag präsentiert auf der 15th ACM In­ter­net Me­a­su­re­ment Con­fe­rence (IMC), Tokyo, Japan
• Hupperich, T. 2015. Mobile Device Fingerprinting
• Hupperich, T, Maiorca, D, Kührer, M, Holz, T, und Giacinto, G. 2015. „On the Effectiveness of Fingerprinting Mobile Devices Investigating Modern Web-Tracking Mechanisms.“ Horst Görtz In­sti­tut für IT-Si­cher­heit (HGI) 2015.
• Uellenbeck, S, Hupperich, T, Wolf, C, und Holz, T. 2015. „Tactile One-Time Pad: Leakage-Resilient Authentication for Smartphones.“ Beitrag präsentiert auf der Fi­nan­ci­al Cryp­to­gra­phy and Data Se­cu­ri­ty, San Juan, Puerto Rico doi: 10.1007/978-3-662-47854-7_15.
• Uellenbeck, S, Hupperich, T, Wolf, C, und Holz, T. 2014. „Tactile one-time pad: smartphone authentication resilient against shoulder surfing.“ Nr. HGI-2014–003. Bochum: Horst Görtz Institute for IT-Security (HGI).
• Kührer, M, Hupperich, T, Rossow, C, und Holz, T. 2014. „Hell of a Handshake: Abusing TCP for Reflective Amplification DDoS Attacks.“ Beitrag präsentiert auf der 8th USE­NIX Work­shop on Of­fen­si­ve Tech­no­lo­gies (WOOT), San Diego, California, USA
• Kührer, M, Hupperich, T, Rossow, C, und Holz, T. 2014. „Exit from Hell? Reducing the Impact of Amplification DDoS Attacks.“ Beitrag präsentiert auf der 23rd USE­NIX Se­cu­ri­ty Sym­po­si­um, San Diego, California, USA
• Kührer, M, Hupperich, T, Rossow, C, und Holz, T. 2014. Amplification DDoS Attacks
• Hupperich, T, Löhr, H, Sadeghi, A, und Winandy, M. 2012. „Flexible patient-controlled security for electronic health records.“ Beitrag präsentiert auf der ACM SIG­HIT In­ter­na­tio­nal Sym­po­si­um on Health In­for­ma­tics (IHI), Miami, Florida, USA