FoldNTT: A Multiplier- and Twiddle-Lean NTT Core with Formally Verified Arithmetic for Proth Primes
在后量子密码学中，基于格的方案（如Falcon/FN-DSA）需要高效的数论变换（NTT）硬件实现，而传统NTT核心的模乘器和旋转因子存储占用了大量芯片面积。本文提出FoldNTT，对TCHES 2022发布的radix-2 CFNTT加速
#hardware-security
共收录 154 条相关情报。
← 返回所有主题Invisible Finger: Practical Electromagnetic Interference Attack on Touchscreen-based Electronic Devices.
该论文系统地研究了触摸屏电子设备（如智能手机、平板电脑）对故意电磁干扰（IEMI）的脆弱性，并首次提出了一种实用的 IEMI 攻击向量。研究背景是：虽然电子设备安全性已被广泛研究，但触摸屏面对电磁攻击的鲁棒性尚未被充分探索。论文的核心贡献在
Automatic Extraction of Secrets from the Transistor Jungle using Laser-Assisted Side-Channel Attacks.
该论文发表于硬件安全与侧信道分析领域，提出了一种基于激光辅助的侧信道攻击方法，旨在自动提取芯片内部的秘密信息（如密钥、固件等）。传统侧信道攻击通常通过功耗、电磁辐射等物理信道泄露来恢复数据，而本文利用激光与晶体管电路相互作用时产生的物理效应
Injected and Leaked: Actively Inducing Side-Channel Leakage Using Electromagnetic Injection and Hardware Nonlinearity
本文探讨了电磁（EM）侧信道泄漏与电磁注入两种物理现象的结合，突破了传统上将它们视为独立威胁的认知。背景方面，传统EM侧信道分析通常被动监听秘密信息产生的高频辐射，而EM注入一般用于故障注入干扰电路。作者提出的核心问题是：能否利用EM注入主
AI-Assisted Design of a Post-Quantum Cryptographic Accelerator: A Deployed-Silicon Case Study
该论文针对后量子密码（PQC）迁移中硬件实现的安全验证盲区展开研究。由于硅片一旦流片后无法远程修补，标准验收测试（如已知答案测试 KAT）的覆盖率不足可能带来致命缺陷。作者指出，在 ML-DSA 签名算法中，拒绝采样循环会根据输入消息动态调
A Version Space Approach for Digital Circuit Analysis
本文提出一种以版本空间为核心的数字电路分析框架。所谓版本空间，是指与所有观测一致的候选对象集合；其大小（对数）可以度量观测对隐藏对象的收敛程度。作者将该框架统一应用于两个传统上相互独立的问题：概率组合等价性检查和逻辑锁定网表的密钥计数。在等
GlitchLab: A Hardware-in-the-Loop Optimizer for Physical Fault Injection
物理故障注入（Physical Fault Injection）是一种通过短暂硬件扰动（如电压毛刺、时钟毛刺、电磁干扰等）诱发安全失效的技术，可能导致密钥恢复、认证绕过或控制流劫持等严重后果。然而，有效的故障参数搜索极具挑战：参数之间相互耦
Exploiting Per-Core Leakage: Electromagnetic Side-Channel Monitoring of Multicore Architectures
多核处理器在嵌入式系统中日益普及，以满足不断增长的性能需求。然而，多核架构的物理侧信道分析研究一直相对滞后，根本原因在于获取可用的电磁泄漏信号极为困难，这使得针对此类系统的侧信道安全研究远落后于实际应用，留下严重的安全隐患。针对这一空白，本
TunneLs for Bootlegging: Fully Reverse-Engineering GPU TLBs for Challenging Isolation Guarantees of NVIDIA MIG.
该研究针对NVIDIA多实例GPU（MIG）技术，旨在考察其隔离保证是否真正安全。NVIDIA MIG允许在一张物理GPU上划分出多个相互隔离的实例，每个实例拥有独立的内存和计算资源，广泛应用于云服务商提供多租户GPU算力。然而，作者通过完
Unsaid, Unsafe? Implicit Security Obligations in LLM-Based RTL Code Generation
该论文针对大语言模型（LLM）生成的寄存器传输级（RTL）代码的安全性展开研究。与软件代码不同，RTL 代码一旦流片（tape-out）到硅片上便无法修补安全漏洞，因此其安全性至关重要。现有研究主要关注 LLM 生成软件代码的安全问题，而
SILK: Closing the Time-of-Check-to-Time-of-Use Gap in RoT-Protected AI Systems
该论文提出 SILK（Streaming Inline Lightweight Keying），用于解决 AI 系统中由根信任（RoT）保护模型加载后面临的 TOCTOU 完整性缺口。RoT 在加载阶段验证 DNN 模型，但权重在到达计算引
FRESCO: Complete and Scalable Temporal Safety for CHERI Application Processors
CHERI 架构通过硬件强制的能力机机制提供空间内存安全，但时间内存安全（即释放后使用类漏洞）尚未被完整覆盖。此前工作主要针对堆上的 use-after-free，而栈上的 use-after-return 一直缺乏系统性的硬件/软件协同防
From Fleet to Lab: Revisiting the Security and Complexity of Industrial Rowhammer Mitigation
这篇论文重新审视了工业级 Rowhammer 缓解方案的安全性与复杂度，重点聚焦内存控制器（MC）层面的防护设计。Rowhammer 攻击利用 DRAM 单元的高密度电容耦合，通过频繁访问同一行导致相邻行数据翻转，是近年来内存安全的核心威胁
RTLGuard: A Lightweight Teacher-Student Defense for Poisoned RTL Code Generation Models
随着大语言模型（LLM）在硬件设计领域的应用，寄存器传输级（RTL）代码的自动化生成成为趋势，设计者可以利用LLM将高层级规范转换为可综合的硬件描述。然而，这类模型通常基于第三方预训练模型进行微调，其训练数据和适配过程不透明，导致供应链中存
LLMscope: Extracting LLM Assets from Edge AI Chips via Optical Probing
本文研究了大语言模型（LLM）推理迁移到边缘AI加速器后引入的新型物理安全威胁。在执行推理时，模型参数和中间推理状态会被反复加载到芯片上处理，这使得它们容易受到物理侧信道攻击。作者提出并演示了一种基于激光电压成像（Laser Voltage
PowerHooK: Enabling Software-Based Power Side Channels Against AMD SEV Technologies via Transient-Execution Replay.
本文提出了一种名为 PowerHooK 的新型侧信道攻击技术，旨在针对 AMD SEV（安全加密虚拟化）技术实现基于软件的电能侧信道泄露。AMD SEV 系列（包括 SEV、SEV-ES 和 SEV-SNP）被广泛用于保护云环境中的虚拟机隔
Swarm in EM Hay: Particle Swarm-guided Probe Placement for EM SCA.
本论文聚焦电磁侧信道分析（EM SCA）中的探针放置优化问题。在侧信道攻击或安全评估中，需要将电磁探头放置在芯片表面适当位置以采集到最大泄漏信号，传统做法依赖经验或穷举扫描，效率低且可能遗漏关键点位。论文提出利用粒子群优化（PSO）算法自动
Automotive HSMs - Architectural Challenges and Security Implications
本文针对汽车电子控制单元（ECU）中硬件安全模块（HSM）的架构挑战与安全影响进行了系统分析。随着车辆智能化与网联化发展，ECU面临远程和物理威胁，软件完整性、真实性和生命周期管理愈发依赖硬件根安全。硬件安全模块（HSM）作为汽车系统级芯片
ROBBIN: Rowhammer-Based Backdoor Injection during Inference
本文提出一种名为 ROBBIN 的新型 Rowhammer 后门注入攻击方法，针对推理阶段深度学习模型的权重进行比特翻转。现有基于 Rowhammer 的推理时后门攻击在设计比特翻转策略时只停留在算法层面，未考虑底层 DRAM 硬件实际产生
Glowworm Attack: Optical TEMPEST Sound Recovery via a Device's Power Indicator LED.
本文献介绍了一种称为 Glowworm 的光学 TEMPEST 侧信道攻击方法。该攻击利用设备（如调制解调器、打印机、智能音箱等）上的电源指示 LED 的微小亮度变化来恢复音频信号。攻击的核心原理是：设备在处理音频信号时，其内部电路电流会发