HermiCache: Enclave-Aware Cache Replacement for Trusted Execution Environments
背景与问题: 可信执行环境(TEE, 如 Intel SGX、RISC-V Keystone 等)能把 enclave 的内存与执行上下文与不可信软件隔离, 但缓存等微架构资源在 enclave 与非可信上下文之间仍然共享, 因此攻击者仍可
#cache-side-channel
共收录 6 条相关情报。
← 返回所有主题A Systematic Evaluation of Novel and Existing Cache Side Channels.
本文是首次对CPU缓存侧信道攻击进行系统性评估的研究，由格拉茨科技大学的研究团队完成。研究选取了四种最经典的缓存攻击技术（Flush+Reload、Flush+Flush、Evict+Reload、Prime+Probe）以及三种新提出的攻
Uncovering and Understanding Hidden Dependencies in the LLM API Reseller Ecosystem via Prefix-Cache Side Channels
LLM API 转售商已成为现代 LLM 服务的重要访问层，但多层转售导致供应链不透明：用户请求可能经过未披露的上游转售商，每个转售商都有可能检查或修改提示和响应，从而引发生态系统级别的机密性和完整性风险。现有研究仅审计单个转售商，缺乏对跨
Targeted Deanonymization via the Cache Side Channel: Attacks and Defenses.
本文研究利用缓存侧信道实现目标去匿名化的攻击与防御。作者首先分析了现代处理器中缓存侧信道泄露的机制，指出攻击者可通过监控共享缓存访问模式来识别受害者的活动，从而推断其身份或敏感信息。然后，提出了一种新的去匿名化攻击方法，利用CPU缓存的时序
Rapid Reversing of Non-Linear CPU Cache Slice Functions: Unlocking Physical Address Leakage.
本文针对现代CPU微架构中非线性缓存切片函数（cache-slice functions）的逆向工程提出了创新方法。由于CPU缓存是微架构攻击（如Spectre、DRAMA等）的关键组件，理解其寻址机制对攻击者和防御者都至关重要。然而，In
Database Reconstruction from Noisy Volumes: A Cache Side-Channel Attack on SQLite.
该论文展示了一种针对 SQLite 数据库的缓存侧信道攻击，能够从噪声体积数据中重建数据库内容。攻击采用 Flush+Reload 方法，通过监控缓存命中与缺失，推断出数据库上范围查询的近似体积（即查询返回的记录数）。这些体积数据带有噪声，