热像素：针对 GPU 与 ARM SoC 的频率、功耗与温度攻击
密码学与安全
2023-05-23 v1
摘要
打造更薄、更轻、更节能设备的趋势，迫使现代 SoC 不得不在功耗、散热与执行速度（即频率）之间权衡取舍。这些 DVFS 机制虽有益处，但也导致了软件可见的混合侧信道，即利用软件探测计算设备的模拟属性。此类混合攻击是一种新兴威胁，可绕过针对传统微体系结构侧信道攻击的防御措施。鉴于 Arm SoC 与 GPU 的日益普及，本文研究了这些设备经由内部传感器测得的功耗、温度与频率发生信息泄露的易感性。我们证明所观测的传感器数据与执行的指令及处理的数据均相关，从而可对这些设备发起软件可见的混合侧信道攻击。为展示该问题的实际影响，我们提出了基于 JavaScript 的像素窃取与历史嗅探攻击，目标为已启用所有侧信道防御措施的 Chrome 与 Safari。最后，我们还展示了无需任何提权的网站指纹攻击。
引用
@article{arxiv.2305.12784,
title = {Hot Pixels: Frequency, Power, and Temperature Attacks on GPUs and ARM SoCs},
author = {Hritvik Taneja and Jason Kim and Jie Jeff Xu and Stephan van Schaik and Daniel Genkin and Yuval Yarom},
journal= {arXiv preprint arXiv:2305.12784},
year = {2023}
}