From Hypervisor to Container: Cloud Security Vulnerabilities, Defense Mechanisms, and Open Challenges
这是一篇面向云计算隔离边界的系统性综述。作者指出，云计算的核心特征是多租户共享同一物理硬件，用户之间的强隔离完全依赖虚拟机监控器（Hypervisor）与容器运行时这两层边界；一旦边界被突破，租户数据、凭证与相邻工作负载都会暴露。论文梳理并
#side-channel
共收录 186 条相关情报。
← 返回所有主题Chypothermia: Clock Freezing for Static Side-channel Attacks
该论文关注静态侧信道攻击（static side-channel attack）这一逐渐升温的芯片安全威胁。此类攻击的核心思路是让芯片时钟停摆，使电路在保持秘密数据驻留于寄存器/存储器中的同时进入可被观测或分析的状态，从而绕过依赖动态执行流
Execution-transcript privacy for fault-tolerant surface-code memories
该论文研究容错量子计算机在运行过程中产生的遥测流（syndrome 测量、decoder 决策、reset 与时序记录）是否会泄露逻辑输入，即执行记录（execution transcript）的隐私问题。作者针对固定调度下运行 T=Θ(d
Crossing the Streams: SSH Plaintext Recovery via a Common Compression Context in Multiplexed Channels
该论文揭示了 SSH 协议在通道复用场景下存在一个此前未被发现的压缩侧信道漏洞。SSH 是服务器远程安全管理的标准协议，其传输层使用二进制包协议（BPP）进行加密和认证，而连接协议则在单一连接上复用多个逻辑通道，用于交互式 shell、端口
5GDescrambler: Locating, Descrambling, and Decoding 5G Scheduling Information (long version)
该论文针对 5G NR 网络中通过侧信道实现用户追踪的研究。此前已有工作利用弱运营商配置泄露网络参数（如无线网络临时标识符 RNTI 或加扰因子 N_ID），或者通过低效的暴力破解方式解析下行控制信息（DCI），从而实现对用户的识别、实时活
Characterizing Contention-Induced Reliability Collapse in KV-Cache Timing Side Channels for Multi-Tenant LLM Serving
该论文研究多租户大语言模型（LLM）服务场景下，共享KV缓存（key-value cache）重用所引发的定时侧信道攻击在真实并发负载下的可靠性问题。尽管已有工作表明此类攻击可行，但在实际多租户竞争环境中其稳定性尚未被充分理解。作者在真实共
Detokenization Leaks: Reconstructing Local LLM Outputs From Cache Traces
本文提出了一种针对本地部署大语言模型(LLM)的侧信道攻击方法，通过观察 CPU 缓存活动来重建模型生成的文本。与以往依赖特定部署条件(如共享数据内存、CPU offloading 或 Mixture-of-Experts 架构)的攻击不同
Watch and Crack: Password Inference from Smart-Glasses Video
该论文研究了通过智能眼镜拍摄的视频进行密码推断的侧信道攻击。研究背景是用户在公共场所使用智能手机输入密码时，可能被攻击者录制视频并通过分析手指运动恢复密码。此前基于视频的键盘侧信道攻击仅针对平板上的自由文本、数字PIN、图案锁等，且条件过于
Repurposing Segmentation as a Practical LVI-NULL Mitigation in SGX.
Load Value Injection (LVI) 是一种结合了 Meltdown 类数据流与 Spectre 式混淆副手攻击的新型微架构侧信道攻击，曾展示出对 Intel SGX 飞地（enclave）的实用攻击能力。为缓解 LVI，业
DABANGG: A Case for Noise Resilient Flush-Based Cache Attacks.
本文研究基于缓存冲刷的侧信道攻击（如 Flush+Reload 与 Flush+Flush）在真实多核系统中的噪声鲁棒性问题。传统观点认为此类攻击在攻击者与受害者共享操作系统页面的受控隔离环境中精度极高，但作者观察到，在存在多核并发应用、系
Inevitability of Encrypted Traffic Side-Channel Leakage in the Multi-Class Setting
加密流量虽能保护内容，但仍会泄露通信模式，攻击者可据此进行网站指纹等侧信道识别。此前二元情形下的侧信道存在性定理仅能证明两分类间有互信息，无法推广到多分类，也未纳入主动防御（如流量整形）。本文将定理扩展到 k 类场景：利用每类分解 I(X;
RadKey: An LLM-Guided RF Backscatter System for Through-Wall Keystroke Inference.
该论文提出了一种名为 RadKey 的射频反向散射系统，用于实现隐蔽、远距离、穿墙的键盘按键推断攻击。研究背景指出，键盘作为敏感信息输入的主要设备，一直是侧信道窃听攻击的目标；以往基于声学、振动等侧信道的方法通常需要近距离放置传感器，且依赖
Automatic Extraction of Secrets from the Transistor Jungle using Laser-Assisted Side-Channel Attacks.
该论文发表于硬件安全与侧信道分析领域，提出了一种基于激光辅助的侧信道攻击方法，旨在自动提取芯片内部的秘密信息（如密钥、固件等）。传统侧信道攻击通常通过功耗、电磁辐射等物理信道泄露来恢复数据，而本文利用激光与晶体管电路相互作用时产生的物理效应
Hiding the Lengths of Encrypted Messages via Gaussian Padding.
本文针对 TLS、QUIC、SSH、IPsec 等安全网络协议中的长度隐藏（length-hiding）机制展开研究。此类协议在加密时允许添加填充以混淆消息长度，但协议规范未提供选择填充长度的明确指导。尽管已有研究证明消息长度泄漏可被攻击者
Practice Makes (Im)Perfect: A Look Back at Benchmarking Practices for Microarchitectural Side-Channel Attacks
该论文聚焦于微架构侧信道攻击领域长期存在的基准测试（benchmarking）方法学问题。近年来，微架构侧信道研究快速增长，但评估实践却缺乏严格性和一致性。早期攻击论文通常依赖间接代理指标（如隐蔽信道带宽、对朴素AES/RSA实现的密钥恢复
Non-intrusive and Unconstrained Keystroke Inference in VR Platforms via Infrared Side Channel.
本文披露了主流 VR 平台中控制器与头显交互所用红外（IR）信号存在新型侧信道泄漏，并由此提出一种名为 VRecKey 的击键推断攻击。该攻击利用定制化的 2D 红外传感器阵列，非侵入性地截获 VR 控制器发出的环境红外信号，进而重构用户在
iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices.
该论文关注高性能 CPU 市场从 x86 向 Arm 架构转型的背景，特别是 Apple M 系列芯片在苹果生态系统中完全取代 Intel CPU 的趋势。作者指出，尽管 x86 CPU 已被安全社区广泛分析，但苹果生态系统的安全性仍然缺乏
Spectre Declassified: Reading from the Right Place at the Wrong Time.
该论文研究推测执行（speculative execution）与信息流语言中“去分类”（declassify）机制之间的相互作用。在实用的信息流编程语言中，程序员可通过 declassify 构造声明有意泄露的数据，例如从私钥计算出的签名
Practical Timing Side-Channel Attacks on Memory Compression.
本文首次提出并系统研究了内存压缩算法中的时序侧信道攻击，命名为 Decomp+Time。此前针对压缩算法的侧信道研究仅利用了压缩率（如压缩后数据大小）这一指标，而本文发现解压过程中的数据依赖操作也会引入可观测的时序差异，从而构成信息泄露通道
Workload Identification with Physical Side Channels for AI Governance
该论文研究如何利用物理侧信道（GPU功耗）进行AI工作负载识别，为AI治理中的计算验证提供技术基础。作者指出，AI计算验证是国际AI治理政策中第一个可落地、可操作的关键点。监管机构若要判断前沿实验室或其他操作方是否遵守相关协议，需要能辨别其