System-Level Optimization Beyond Cryptographic Kernels: An ML-KEM Case Study on Arm Cortex-M7
该研究关注嵌入式后量子密码（PQC）实现中的性能优化层次问题。此前学术界与工业界的相关工作主要聚焦于指令级优化，例如算术内核改进、汇编级调优、寄存器分配以及指令调度，其中 SLOTHY 超级优化器生成的 ML-KEM 实现代表了当前较先进的
#side-channel
共收录 186 条相关情报。
← 返回所有主题The Achilles' Heel of Partial Reconfiguration: Optical Side-Channel Leakage on the 7-Series ICAP
该论文关注 FPGA 比特流保护中的物理侧信道风险。背景是主流 FPGA 厂商已引入比特流加密以保护敏感配置数据，但在使用最广泛的 FPGA 系列中，多种针对硬连线、不可修补保护方案的攻击可绕过甚至完全破解这些保护，因此业界更期待可采用可修
Privacy Foundations for Multi-Institutional Scientific Artificial Intelligence
这是一篇立场/观点型（perspective）论文，讨论多机构协作开展科学人工智能时的隐私基础问题。背景是：科学 AI（从基础模型 FM 到联邦数据分析流水线）正在成为国家实验室、大学、医院与产业伙伴共同依赖的共享基础设施；这种协作产生的隐
OT-PCA: New Key-Recovery Plaintext-Checking Oracle Based Side-Channel Attacks on HQC with Offline Templates
本文提出 OT-PCA(Offline Template Plaintext-Checking Attack)一种针对后量子密钥封装机制 HQC(Hamming Quasi-Cyclic)的新型侧信道密钥恢复攻击框架,其基础是明文检测(Pl
GAZEleak: Passcode Inference Against Eye-tracking XR Devices Through External Observation
该论文研究混合现实头显（如 Apple Vision Pro）新型交互方式带来的隐私风险。这类设备用「注视即指针」取代触摸屏：用户注视目标、再以空中捏合确认。由于显示屏位于头显内部、眼动追踪数据也被封闭在系统内不对第三方软件开放，业界普遍认
The Price of Peeking: Anytime-Valid Leakage Detection on ML-KEM EM Traces
该论文研究的是侧信道评估中一个长期被忽视的统计方法论问题：评估人员通常在数据采集仍在进行时就反复查看泄漏检测结果（peeking），并据此决定延长或提前终止采集。这类“边采边看”的监控式决策规则，使经典的固定样本量检验（如阈值 |t|>4.
Application Agnostic EM Side-Channel Emanations of the FPGA Clock Distribution Network
该论文研究 FPGA（现场可编程门阵列）时钟分配网络的电磁（EM）侧信道泄漏问题，重点关注“自适应硬件”场景下与传统固定硬件假设的差异。背景是：电磁侧信道已被广泛用于非侵入式攻击与分析，用以从部署系统中提取密钥等敏感信息，但绝大多数工作针对
Coordinated Electromagnetic Side-Channel Attacks for Voter--Ballot Linking: A Case Study of the Brazilian E-Polling System
本文研究的是电子投票机（EVM）在物理侧信道层面的选民—选票关联（voter-ballot linking）风险，作者以巴西电子投票系统为案例，构造了一个由两名攻击者协同完成的电磁侧信道攻击场景。攻击模型设定为：攻击者 Eve 能够进入投票
AgentTell: Behavioural Side-Channel Leakage in Browser-Use Agents
浏览器使用型智能体（browser-use agent）在跨网站执行任务时会持续携带上下文信息，这虽然是完成任务所必需的，但也带来隐私风险：智能体可能在访问网站 A 时获知用户的某个私密事实（例如会员归属、所属机构或身份属性），随后在网站
Fast Frame Rate Estimation in Electromagnetic Side-Channel Attacks on Public Systems
本文研究的是电磁侧信道分析中的一个前置环节：目标系统显示帧刷新率的估计。在电磁侧信道攻击流程里，只有先确定显示器（或其它周期性数字电路）的帧刷新率，分析者才能定位出携带信息的"泄漏谐波频率"，后续的采集与解调才有意义，因此帧率估计是整个分析
Pinpointing Super-Quadratic Quantum Enumeration Speedups: Exact and Certified Evaluation of the Guessing-Moment Exponent under Product-Distribution Advice
该论文研究量子黑盒搜索在带有概率性“先验建议”（advice）时的精确加速幅度问题。经典情况下 Grover 算法提供最优的平方加速，但在密码分析中搜索常附带关于候选者的额外概率信息，尤其是乘积形式的信息（例如对相互独立密钥坐标的侧信道泄漏
Do Electromagnetic Side-Channel Attacks Threaten Electronic Polling Stations? Scenarios and Recommendations
该论文研究巴西电子投票机（UEB，Urna Eletrônica Brasileira）面临的电磁侧信道攻击（即 TEMPEST 攻击）对投票保密性的威胁。TEMPEST 攻击的核心原理是：设备视频信号在传输与显示过程中会产生非预期的电磁辐
SLED-IFV: Solver-Validated LLM-Guided Decomposition for Scalable Hardware Information-Flow Verification
该论文聚焦于硬件形式化信息流验证（Information-Flow Verification, IFV）在真实 RTL 上难以扩展的问题。IFV 能为「无秘密依赖的时序与控制行为」提供强保证，但在实际设计中，证明往往因求解器规模爆炸而超时。
POZZER: A Power Side Channel-guided Fuzzer for Black-Box Embedded Systems
该论文针对嵌入式系统固件漏洞挖掘中的黑盒难题提出了 POZZER——一种以功耗侧信道为反馈的模糊测试器。传统覆盖引导的固件模糊测试通常依赖固件插桩、硬件调试接口或固件重宿主(rehosting)来获取执行反馈, 这些手段都以能够访问固件源码
Assessing Runtime Electromagnetic Detection of CPU Hardware Trojans Targeting Kernel Memory
该论文研究硬件木马（hardware trojan）的运行时检测问题。传统硬件木马检测多依赖破坏性逆向工程或片上额外监测电路，成本高、难以在设备部署后持续运行。作者提出利用处理器运行时的电磁（EM）辐射作为被动侧信道，对运行中的系统做实时检
Et Tu, MacBook? Unprivileged Keystroke Inference and Context Profiling via the Built-in IMU Side Channel
该论文研究了 Apple MacBook 内置惯性测量单元（IMU）所引入的一条此前未被系统探索的侧信道。近年 MacBook 为感知设备姿态与运动，在一体化机身（unibody chassis）内集成了 IMU；但该传感器不仅采集预期的设
CESBench: Benchmarking Large Language Models on Cryptographic Engineering Security for IoT Devices
该论文针对物联网（IoT）设备密码工程安全领域缺少专用评测基准的空白，提出了 CESBench。研究背景在于：对 IoT 设备而言，仅有安全的密码算法远远不够——拥有物理接触能力的攻击者可以直接攻击实现本身（如侧信道、故障注入），而实现缺陷
Analog Pin Directionality as an Exfiltration Attack Surface in Mixed-Signal ICs
该论文聚焦混合信号（AMS）芯片中一个长期被默认、却从未被当作安全属性显式验证的问题：模拟引脚的方向性。传统上，标称「仅输入」的模拟引脚被假定只能采集片外信号，其方向性被视为功能属性而非安全属性，因此既不进入安全验证流程，也不被测试用例覆盖
The Illusion of Local Privacy: Confidentiality Boundary Failures in Consumer LLM Serving Systems
该论文研究消费者本地 LLM 推理服务中"提示词机密性"的真实边界。业界普遍认为本地推理比云端推理更私密，因为提示词始终留在设备上。作者提出的核心问题是：推理本地化本身是否足以保证提示词机密性？结论是否定的——提示词机密性还取决于周边服务软
SCHERI: Provably Secure Speculation Under the Constant-Time Policy for CHERI (Extended Version)
基于能力（capability）的架构如 CHERI 为软件组件的架构级隔离提供了强支持：能力指针同时携带边界与权限，使硬件能够阻止越权访问。然而攻击者还可利用微架构侧信道窃取机密，因此敏感代码通常需以常量时间（constant-time）