On Borrowed Time - Preventing Static Side-Channel Analysis.
该论文针对静态侧信道分析的可达性问题展开研究。在侧信道攻击中，攻击者通常需要找到从程序输入到敏感信息泄露的传播路径（即可达性），而静态分析技术常被用于自动识别这类路径。作者提出一种名为“借用时间”（On Borrowed Time）的方法，
#side-channel
共收录 186 条相关情报。
← 返回所有主题Lend Me Your Beam: Privacy Implications of Plaintext Beamforming Feedback in WiFi.
该论文研究 WiFi 波束赋形（beamforming）反馈机制中的明文传输隐私泄露问题。在 IEEE 802.11 标准中，客户端设备（如手机、笔记本电脑）需要向接入点发送波束赋形反馈矩阵（beamforming feedback mat
Rendering Contention Channel Made Practical in Web Browsers.
该论文针对Web浏览器中的侧信道攻击问题，提出并实现了基于渲染进程竞争的通信信道。在浏览器多进程架构下，渲染进程对CPU和GPU资源的调度存在竞争条件，攻击者可以通过观察渲染任务的时序变化来推断其他进程的活动状态，从而建立跨源通信信道。论文
Zoom on the Keystrokes: Exploiting Video Calls for Keystroke Inference Attacks.
本文针对视频通话场景中的键盘敲击推断攻击展开研究，揭示了参与者在视频会议过程中可能无意间泄露敏感输入信息的风险。随着远程办公和在线交流的普及，视频通话已成为个人与专业沟通的主要方式，但用户往往忽视摄像头可能捕捉到的手指动作、键盘反射等细微视
Pixnapping: Bringing Pixel Stealing out of the Stone Age.
这篇 arXiv 论文提出了一种被称为“Pixnapping”的新型像素窃取攻击，旨在重新激活并超越 2013 年 Stone 所开创的经典像素窃取技术。像素窃取攻击利用恶意网站嵌入受害网站的 iframe，并借助 SVG 过滤器对跨域内容
Swivel: Hardening WebAssembly against Spectre.
本文提出Swivel，一个用于加固WebAssembly（Wasm）免受Spectre攻击的编译器框架。在浏览器之外，Wasm已成为一种流行的轻量级进程内沙箱，常用于边缘云计算和函数即服务（FaaS）平台中隔离不同客户端。然而，Spectr
Exploiting Per-Core Leakage: Electromagnetic Side-Channel Monitoring of Multicore Architectures
多核处理器在嵌入式系统中日益普及，以满足不断增长的性能需求。然而，多核架构的物理侧信道分析研究一直相对滞后，根本原因在于获取可用的电磁泄漏信号极为困难，这使得针对此类系统的侧信道安全研究远落后于实际应用，留下严重的安全隐患。针对这一空白，本
LLMscope: Extracting LLM Assets from Edge AI Chips via Optical Probing
本文研究了大语言模型（LLM）推理迁移到边缘AI加速器后引入的新型物理安全威胁。在执行推理时，模型参数和中间推理状态会被反复加载到芯片上处理，这使得它们容易受到物理侧信道攻击。作者提出并演示了一种基于激光电压成像（Laser Voltage
PowerHooK: Enabling Software-Based Power Side Channels Against AMD SEV Technologies via Transient-Execution Replay.
本文提出了一种名为 PowerHooK 的新型侧信道攻击技术，旨在针对 AMD SEV（安全加密虚拟化）技术实现基于软件的电能侧信道泄露。AMD SEV 系列（包括 SEV、SEV-ES 和 SEV-SNP）被广泛用于保护云环境中的虚拟机隔
Screen Gleaning: A Screen Reading TEMPEST Attack on Mobile Devices Exploiting an Electromagnetic Side Channel.
本文提出了一种名为“屏幕窃读”（Screen Gleaning）的新兴TEMPEST攻击方法，该攻击能够在不具备视觉视线的情况下，读取移动设备屏幕上显示的内容，从而泄露诸如短信验证码等敏感信息。攻击者利用天线和软件定义无线电（SDR）捕获设
Swarm in EM Hay: Particle Swarm-guided Probe Placement for EM SCA.
本论文聚焦电磁侧信道分析（EM SCA）中的探针放置优化问题。在侧信道攻击或安全评估中，需要将电磁探头放置在芯片表面适当位置以采集到最大泄漏信号，传统做法依赖经验或穷举扫描，效率低且可能遗漏关键点位。论文提出利用粒子群优化（PSO）算法自动
What's Your NIC Whispering? Network Threat Behavior Recognition via NIC Electromagnetic Side-Channel Leakage
该论文研究了一种新颖的网络威胁行为识别途径：利用网卡（NIC）在活动时产生的非预期电磁（EM）泄漏信号。传统网络威胁检测主要依赖数据包级、流级或主机级遥测数据，而本文探索了物理侧信道这一不同观察面。作者提出NICWhisper系统，通过外部
High-Assurance Cryptography in the Spectre Era.
本文针对高保证密码学（High-Assurance Cryptography）在现代处理器投机执行（Speculative Execution）时代下的安全保证问题展开研究。传统上，高保证密码学通过程序验证与密码工程方法，为密码软件提供内存
Glowworm Attack: Optical TEMPEST Sound Recovery via a Device's Power Indicator LED.
本文献介绍了一种称为 Glowworm 的光学 TEMPEST 侧信道攻击方法。该攻击利用设备（如调制解调器、打印机、智能音箱等）上的电源指示 LED 的微小亮度变化来恢复音频信号。攻击的核心原理是：设备在处理音频信号时，其内部电路电流会发
POSTER: Recovering Songs from a Hanging Light Bulb.
本研究提出了一种新颖的侧信道攻击方法，利用电光传感器从悬挂的灯泡中恢复声音。作者发现，当声音作用于灯泡表面时，会引起灯泡的微小振动，而电光传感器可以捕捉到这些振动并还原出原始声波。与传统需要接触式麦克风或激光反射的窃听方式不同，该方法通过远
Your Router is My Prober: Measuring IPv6 Networks via ICMP Rate Limiting Side Channels.
本文提出了一种名为 IVANTAGE 的新型主动测量技术，利用 IPv6 节点强制实现的 ICMP 速率限制机制中的侧信道，将分布在全球 9500 个自治系统、182 个国家的约 110 万个远程路由器作为“观测点”，从而在仅使用单个本地观
A Loss-Robust Disturbance Certificate for Minimal-Receiver Quantum Key Distribution
该论文针对量子密钥分发（QKD）系统中最具破坏性的攻击面——接收端展开研究。传统 QKD 接收机依赖一对探测器，密钥比特由哪个探测器响应来编码，这为攻击者提供了可利用的侧信道。论文提出的最小接收机结构仅包含一个可旋转偏振片和一个阈值探测器，
Hope of Delivery: Extracting User Locations From Mobile Instant Messengers.
本论文研究移动即时通讯应用中消息投递状态通知（delivery status notifications）所引发的用户位置隐私泄露问题。WhatsApp等广泛使用的即时通讯应用，通过投递状态通知（如勾号标记）告知发件人消息是否成功送达，该功
One-Sided Bounded Noise: Theory, Optimization Algorithms and Applications.
本文研究在隐私保护统计发布中使用单侧（仅正向）有界噪声的最优效用与隐私权衡问题。与传统依赖对称或双侧扰动的隐私机制不同，实际系统（如匿名通信、侧信道防御）常因硬件容量、通信协议或数据管理限制，只能施加正向且幅度有限的时间延迟、假消息或假数据
Remote-Timer-as-a-Service: Efficient Microarchitectural Leakage in the Cloud with Remote Timers
该论文研究了云边缘计算平台中多租户隔离面临的安全挑战，以 Cloudflare Workers 为例。Cloudflare Workers 为降低冷启动延迟，去除了传统的进程级隔离边界，采用语言级隔离（如 V8 引擎）来承载不同租户的代码。