#opentitan

共收录 1 条相关安全情报。

← 返回所有主题
推荐 3.5
Conf: 50%
👥 作者: Fatemeh Khojasteh Dana, Mehmet Ali Cetin, Xinrui Wang, Andrew Butler, Yuval Yarom, Shahin Tajik

该论文关注静态侧信道攻击(static side-channel attack)这一逐渐升温的芯片安全威胁。此类攻击的核心思路是让芯片时钟停摆,使电路在保持秘密数据驻留于寄存器/存储器中的同时进入可被观测或分析的状态,从而绕过依赖动态执行流程的防护。针对这一威胁,业界此前的防御手段主要是监测时钟异常,一旦发现时钟行为不正常就立即触发敏感数据清零(zeroization)。本文作者指出,这类防御假设“异常监测电路本身可靠”,而该假设并不成立。 作者发现,将芯片置于极低温环境中会干扰片上混合信号(mixed-signal)模块的正常工作,而这些模块正是时钟传感、时钟生成以及电压传感等安全监测能力的物理基础。基于这一观察,作者提出名为 Chypothermia 的攻击方法:它无需对系统做任何电气层面的篡改(即不接触、不断线、不注入信号),即可使目标时钟传感器、时钟生成电路和电压传感器失效,同时让秘密数据继续保留在芯片上而不被清零。由于降温本身是一个缓慢的过程,单独使用时往往不足以对抗配备了温度传感器、能够检测热异常的系统;作者因此将 Chypothermia 与 Chypnosis(Mitard 等人,IEEE S&P 2026)结合,证明即使在仅处于中等低温的工作区间内,该组合也能在停摆时钟的同时规避检测。 作者在多个 FPGA/SoC 平台上实现了 Chypothermia,并成功使软 IP 与硬 IP 两种传感器实现方式失效。更进一步,作者将攻击应用于 OpenTitan 信任根(root of trust)的 alert handler——该组件集成了业界较先进的时钟传感器——结果显示攻击能够逃逸检测并阻止密钥清零。最后,作者提出并实现了一种可在 FPGA 上部署的自加热传感器作为对策,并验证其对 Chypothermia 具有一定的鲁棒性。该工作提示:纯数字逻辑层面的异常监测不足以覆盖物理层攻击面,硬件信任根的物理防护需要重新评估。

💡 推荐理由: 它颠覆了“时钟异常检测+密钥清零”这一主流静态侧信道防御的前提:物理层低温干扰可同时致盲时钟、电压与温度传感,使密钥保留在芯片内。使用 OpenTitan 等硬件信任根的团队需重新评估物理攻击面。

🎯 建议动作: 研究跟进,并纳入内部硬件信任根与物理攻击面的评估清单

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)