TLBleed : Trasnlation Leak-aside Buffer の論文を読む - FPGA開発日記

TLBleedの論文がやっと発表された。The Registerで記事が出てから論文が出てくるまでずっと監視していたのだが、随分と時間がかかったね。 www.vusec.net このTLBleedの論文非常に長いので読むのがつかれるし、あまりセキュリティの知識とか無いので大変なのだが、要点だけつかもうと時間を作ってざっくりと読み進んでいった。 まだまだ分からないところが多いが、まとめていこう。 なんか難しげなアルゴリズムとかサクッと英語で説明してあるのでその辺りはまだよく理解できていないが、一通り読んで概要は何となくわかった。 この手法、スレッドが特権を持っていなくても同時に実行されているスレッド内の命令を読み取ることができるというものなのだが、当然ターゲットとなるサーバ内で攻撃スレッドが実行できている必要がある。 これはAWSなどのクラウド上で、意図していなくても何らなの別スレッドとリソ

[matsumoto_r]

良い解説 “専用ハードウェアでどのような演算でも同一レイテンシになるようにしないと、これ以上の防御は難しいのではないだろうか”

[jovi0608]

Intelはこれを脆弱性と認めてないんだよね。Intel IPPライブラリはconstant timeだからそれを使えと。

[katsyoshi]

深刻とは聞いていたがここまで深刻だったとは

[usurausura]

専用ハード等で同一のレイテンシを実現すると、次は同一の消費電力波形の達成を目指す新たな戦いが始まります

[masterq]

"専用ハードウェアでどのような演算でも同一レイテンシになるようにしないと、これ以上の防御は難しいのではないだろうか"

[ardarim]

こんなところにも機会学習が応用されてしまう時代になったのか…。それにしてもTranslation Leak-aside Bufferとは、うまいこと言いやがって…

[joker1007]

TLBのレイテンシから関数特定できるとは……。

[sho]

CPUへのサイドチャンネル攻撃と機械学習の組み合わせでもはやなんでもわかってしまう時代なのだなぁ。