Leafblower: a Leakage Attack Against Tee-Based Encrypted Databases.
本文提出了一种名为 Leafblower 的新型泄漏攻击，针对基于可信执行环境（TEE）的加密数据库系统。研究背景是，虽然 TEE（如 Intel SGX）旨在保护数据机密性和完整性，但加密数据库在 TEE 中运行时，仍然可能通过访问模式、
#side-channel
共收录 186 条相关情报。
← 返回所有主题Credential Extraction Attacks Against Compromised Credential Checking Services of Password Managers.
密码管理器被广泛用于生成和存储高强度密码，其内置的“受损凭证检查”功能允许用户在不泄露明文密码的前提下，检查自己的密码是否出现在已知的数据泄露中。然而，这类服务本身可能成为攻击面。本文提出了一类新型攻击——凭证提取攻击，攻击者通过控制受损凭
Goldilocks and the Three P-States: Mitigating Hertzbleed with Formal Leakage Guarantees.
本文针对Hertzbleed侧信道攻击提出了一种创新的缓解方案。Hertzbleed利用现代处理器动态频率缩放（DVFS）中的功耗变化泄露秘密信息，传统的缓解方法如恒定时间编程或禁用DVFS会带来显著的性能开销或功能损失。作者借鉴“金发姑娘
Secret State Leakage Attacks and Their Impacts on EMV Contactless Payment Apps.
本文研究了针对EMV非接触支付应用（如Apple Pay、Google Pay等）的秘密状态泄漏攻击。EMV协议在非接触支付中使用动态数据认证和交易计数器等秘密状态来保证安全性，但研究发现攻击者可以通过侧信道或协议实现漏洞，窃取或推测这些秘
Your Eyes Won't Lie: Snooping Online Voting Privacy from User Webcam.
本文提出一种利用用户网络摄像头进行侧信道攻击的方法，以窃取在线投票中的隐私选择。作者通过分析用户投票时眼动轨迹，利用深度学习模型从视频流中提取视线方向特征，并结合投票界面布局，推断用户点击的选项。实验在受控环境下进行，使用多个参与者模拟投票
Fuzz'EMup: Leveraging EM Side-Channel Emanation to Guide Black-Box Embedded Firmware Fuzzing
该论文提出了一种名为Fuzz'EMup的方法，利用电磁（EM）侧信道辐射来指导纯黑盒环境下的嵌入式固件模糊测试。随着物联网和嵌入式设备在众多领域的普及，固件安全变得至关重要。模糊测试是一种系统化发现漏洞的有效手段，而覆盖率反馈能通过引导探索
DoSQ: A Cross-Layer Denial of Service Quality Attack by Exploiting Side Channels in 5G NR
该论文提出了一种针对5G NR网络的跨层拒绝服务质量攻击（Denial of Service Quality, DoSQ）。攻击者通过解码5G基站在空口广播的下行控制信息（DCI），利用侧信道分析推断目标用户设备（UE）的应用层吞吐量（Go
Vogls: a Fast Interactive Full-timing Simulator for Pre-silicon Power Side-Channel Analysis
该论文提出了一种名为Vogls的开源Verilog模拟器，专门用于预硅功耗侧信道分析。现有功能验证模拟器（如Icarus Verilog和Verilator）在侧信道分析场景中存在不足：它们要么无法高效生成大量短迹线，要么缺乏精细的定时模型
FLINT: Fingerprinting Federated Learning Architectures from 5G PHY-Layer Side Channels
本文提出了一种名为 FLINT 的新型黑盒指纹识别框架，旨在通过 5G 物理层（PHY）侧信道推断联邦学习（FL）模型的架构家族（如 CNN、RNN、Transformer）。传统针对 FL 的侧信道攻击通常假设攻击者具有网络层数据包级别的
Automated Template-free Synthesis of Instruction-Centric Leakage Contracts for Black-Box CPUs
该论文针对现代CPU微架构侧信道泄露信息的安全问题，提出了一种自动提取指令级泄露契约的方法。泄露契约是一种ISA级别的安全抽象，为安全CPU编程提供基础。由于当前微架构的复杂性，手动设计泄露契约需要大量人工工作，因此现代CPU缺乏专用的泄露
Speculation at Fault: Modeling and Testing Microarchitectural Leakage of CPU Exceptions.
该论文聚焦于CPU异常处理过程中的微架构信息泄漏问题。异常是现代处理器安全机制的关键组成部分，用于实现虚拟内存、系统调用隔离等功能，但它们的微架构实现可能被攻击者利用，通过侧信道泄漏秘密数据。作者首先对异常导致的微架构泄漏进行系统性建模，涵
Optical Cryptanalysis: Recovering Cryptographic Keys from Power LED Light Fluctuations.
该论文提出了一种新型侧信道攻击方法——光学密码分析（Optical Cryptanalysis），通过测量设备电源指示灯（power LED）的光强波动来恢复加密密钥。尽管电源LED已广泛应用于执行加密操作的设备数十年，但其密码分析风险此前
Recovering Fingerprints from In-Display Fingerprint Sensors via Electromagnetic Side Channel.
本文提出一种名为FPLogger的新型侧信道攻击，通过电磁（EM）侧信道恢复智能手机屏下指纹传感器的指纹信息。随着屏下指纹传感器在新型智能手机中的广泛采用，作者发现用户在解锁过程中按压传感器时会辐射出电磁波，这些电磁波可以被攻击者捕获并用于
Anticipating Decoder Side-channel Attacks in Fault-tolerant Quantum Computers
该论文首次提出针对容错量子计算机中解码系统的侧信道攻击新类型。在容错量子计算中，解码器负责处理从量子硬件实时获取的综合征数据以纠正错误。然而，论文指出这些综合征数据可能泄露正在执行的逻辑电路信息，从而构成侧信道攻击。作者引入了“门指纹”概念
Eyes on your Typing: Snooping Finger Motions on Virtual Keyboards.
本文针对增强现实（AR）和虚拟现实（VR）环境中通过头戴显示器（HMD）进行虚拟键盘打字时可能存在的隐私泄露问题，提出了一种新型侧信道攻击SNOOPFINGER。研究背景是AR/VR技术在金融、教育等领域的快速普及，用户通过手部追踪与虚拟对
Side-Channel-Assisted Reverse-Engineering of Encrypted DNN Hardware Accelerator IP and Attack Surface Exploration.
深度神经网络（DNN）在众多应用领域中展现出卓越性能，随着模型规模与复杂度的增长，硬件DNN加速器日益普及。基于FPGA的DNN加速器兼具接近专用集成电路（ASIC）的效率与出色的灵活性，成为快速演进的深度学习实现的主要硬件平台之一，尤其在
Exploiting Sequence Number Leakage: TCP Hijacking in NAT-Enabled Wi-Fi Networks.
本文揭示了一种利用NAT路由器中普遍存在的端口保持策略缺陷和反向路径验证不足的侧信道漏洞，使得处于同一Wi-Fi网络的攻击者能够推断并劫持受害者与外部服务器之间的TCP连接。具体而言，攻击者首先通过发送伪造的TCP包探测受害者是否建立了TC
Bit2Watt: A Cyber-Physical Vulnerability Exploiting GPU Workloads Across Power and Computing Infrastructures
现代数据中心日益依赖大规模 GPU 集群和现场可再生能源，导致计算负载与电力电子主导电网之间形成紧密耦合的物理信息系统。本文提出了一种此前未被探索的脆弱性 Bit2Watt：攻击者通过操纵 GPU 工作负载，诱导受控的高频功率调制，从而破坏
From Regression to Prior-Aware Inference: Solving the ILWE Family in Randomness Leakage Attacks against ML-DSA
本文针对 NIST 标准化的后量子签名方案 ML-DSA（基于格）的随机性泄露攻击展开研究。ML-DSA 的安全性依赖于签名随机性和拒绝采样机制，使得签名与私钥统计独立。然而，实际部署中可能因侧信道攻击等方式泄露部分随机性，导致签名泄漏转化
Power-Related Side-Channel Attacks using the Android Sensor Framework.
该论文研究了Android设备中基于功率的侧信道攻击。现代计算机系统面临软件功率侧信道攻击的威胁，攻击者可以通过分析功耗变化窃取敏感信息。以往攻击如PLATYPUS依赖专用接口的直接功率信号，Hertzbleed则利用功率相关的时序变化。但