中文

远程调度器竞争攻击

密码学与安全 2024-04-11 v1

摘要

在本文中,我们研究了调度器竞争中尚未被探索的方面:我们系统地研究了 AMD Zen 3 上所有调度器队列的泄漏,并表明所有队列均存在泄漏。我们在 Zen 4 上发起了首次调度器竞争攻击,其采用了一种引发乱序竞争条件的新型测量方法,精度优于现有技术水平。我们展示了基于调度器竞争的首次击键间隔时序攻击,其 F1 分数 \geq 99.5 %,且与真实值的标准差低于 4 ms。我们的端到端 JavaScript 攻击可跨 Firefox 实例传输,绕过跨源策略和站点隔离,速率在 Zen 3 上为 891.9 bit/s,在 Zen 4 上为 940.7 bit/s。

关键词

引用

@article{arxiv.2404.07042,
  title  = {Remote Scheduler Contention Attacks},
  author = {Stefan Gast and Jonas Juffinger and Lukas Maar and Christoph Royer and Andreas Kogler and Daniel Gruss},
  journal= {arXiv preprint arXiv:2404.07042},
  year   = {2024}
}

备注

22 pages, 6 figures, 3 tables, 2 listings, extended version of the FC 2024 submission which is going to appear in Springer LNCS 14744 or 14745