移动设备上的功率侧信道研究

功率侧信道是一类非常重要的侧信道，可通过分析计算系统的功耗来窃取机密信息。本文证明了在智能手机等流行移动设备上存在多种功率侧信道。基于非特权功耗轨迹，我们提出了一系列可发起的真实攻击，用于识别运行中的应用、推断敏感用户界面、猜测密码长度以及估计地理位置。这些攻击实例表明，功耗轨迹可用作一种实用的侧信道，以获取智能手机上运行的移动应用的各类机密信息。基于这些功率侧信道，我们讨论了可能的利用方式，并提出了一种在Android智能手机上利用功率侧信道的通用方法，表明功率侧信道对移动用户的安全与隐私构成迫在眉睫的威胁。我们还讨论了缓解功率侧信道威胁的可能对策。