論文の概要: The Achilles' Heel of Partial Reconfiguration: Optical Side-Channel Leakage on the 7-Series ICAP
- arxiv url: http://arxiv.org/abs/2610.01736v1
- Date: Thu, 01 Oct 2026 14:07:07 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-03 01:19:24.178352
- Title: The Achilles' Heel of Partial Reconfiguration: Optical Side-Channel Leakage on the 7-Series ICAP
- Title(参考訳): 部分再構成のアキレス腱:7シリーズICAPにおける光サイドチャネル漏れ
- Abstract要約: 7シリーズFPGAのビットストリーム保護のためのAMDが提案する非対称鍵暗号方式の概念実証実装を提案する。
我々は,平文構成データを復元可能な光サイドチャネルアタックを提案し,実演する。
我々は、部分再構成とカスタム暗号エンジンを用いた高度な暗号化方式でさえ、光学攻撃に弱いと主張している。
- 参考スコア(独自算出の注目度): 1.9552609264703056
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: Major FPGA manufacturers have incorporated bitstream encryption to protect sensitive configuration data. However, for the most widely used FPGA families, multiple attacks against unpatchable protection schemes hard-wired into the devices can bypass or fully break them, making patchable schemes desirable. In this work, we present a proof-of-concept implementation of an AMD-proposed asymmetric key encryption scheme for bitstream protection for 7-Series FPGAs, using partial reconfiguration from the Programmable Logic. We analyze the security implications and hardware overhead of this implementation. We then propose and demonstrate an optical side-channel attack that is able to recover plain-text configuration data during the dynamic reconfiguration process. This attack leverages Photon Emission Microscopy and Electro-Optical Probing to first locate and then contactlessly extract the plain-text data from the ICAP interface, which internally connects the Programmable Logic with the configuration logic. We located the ICAP buses in an AMD XC7A200T device and show that the data on it can be extracted with Electro-Optical Probing. We claim that even advanced encryption schemes utilizing Partial Reconfiguration and custom cryptographic engines are vulnerable to optical attacks, as reconfiguration is only possible via hard-wired, vulnerable configuration interfaces.
- Abstract(参考訳): FPGAの主要メーカーは、機密性の高い構成データを保護するためにビットストリーム暗号化を組み込んでいる。
しかし、最も広く使われているFPGAファミリでは、デバイスにハードワイヤされた複数のパッチ不能な保護スキームに対する複数の攻撃は、それらをバイパスまたは完全に破壊することができ、パッチ可能なスキームが望ましい。
本稿では、7系列FPGAのビットストリーム保護のためのAMDが提案する非対称鍵暗号方式の概念実証実装について,Programmable Logic の部分再構成を用いて述べる。
本実装のセキュリティへの影響とハードウェアオーバーヘッドを分析する。
次に,動的再構成プロセス中に平文設定データを復元可能な光サイドチャネルアタックを提案し,実演する。
この攻撃はPhoton Emission MicroscopyとElectro-Optical Probingを利用して、まずICAPインターフェースからプレーンテキストデータを非接触で抽出し、Programmable Logicと構成ロジックを内部的に接続する。
我々は、AMD XC7A200TデバイスにICAPバスを配置し、そのデータをElectro-Optical Probingを用いて抽出できることを示した。
我々は、部分再構成とカスタム暗号化エンジンを用いた高度な暗号化スキームでさえ、ハードワイヤで脆弱な設定インターフェースによってのみ再設定が可能であるため、光学攻撃に対して脆弱であると主張している。
関連論文リスト
- Function Recovery Attacks in Gate-Hiding Garbled Circuits using SAT Solving [18.958044099636982]
半原始関数評価は、入力データと関数ロジックの両方を保護しながら、共同計算を可能にする。
本研究では,現実的な計算能力を捉える2つの逆モデルの下で,ゲート隠蔽の実証的安全性を解析する。
本稿では,回路のパブリックトポロジから隠れゲート操作を再構築するSATベースの機能回復攻撃を提案する。
論文 参考訳(メタデータ) (2026-01-19T18:15:12Z) - StriderSPD: Structure-Guided Joint Representation Learning for Binary Security Patch Detection [22.120085662911194]
セキュリティパッチ検出(SPD)は、ソフトウェア資産を保護する。
ほとんどのSPD研究はオープンソースソフトウェア(OSS)をターゲットにしているが、実際のソフトウェアの大部分はクローズドソースである。
グラフブランチを大きな言語モデルに統合するバイナリコードのフレームワークである textbftextitStriderSPD を提案する。
論文 参考訳(メタデータ) (2026-01-09T12:55:29Z) - CANDoSA: A Hardware Performance Counter-Based Intrusion Detection System for DoS Attacks on Automotive CAN bus [45.24207460381396]
本稿では,制御領域ネットワーク(CAN)環境向けに設計された新しい侵入検知システム(IDS)を提案する。
RISC-VベースのCAN受信機はgem5シミュレータを用いてシミュレートされ、AES-128暗号化によるCANフレームペイロードをFreeRTOSタスクとして処理する。
結果は、このアプローチがCANセキュリティを大幅に改善し、自動車サイバーセキュリティにおける新たな課題に対処する可能性があることを示唆している。
論文 参考訳(メタデータ) (2025-07-19T20:09:52Z) - CipherGuard: Compiler-aided Mitigation against Ciphertext Side-channel Attacks [26.849878609957386]
CipherGuardは、高い効率とセキュリティ保証で暗号文のサイドチャネルに対処するコンパイラベースの緩和ツールである。
最も効率的な戦略では、CipherGuardは平均性能オーバーヘッドが1.41倍、最大性能が1.95倍である。
論文 参考訳(メタデータ) (2025-02-19T03:22:36Z) - Device-aware Optical Adversarial Attack for a Portable Projector-camera System [45.58483539606022]
ディープラーニングに基づく顔認識システムは、デジタルドメインと物理ドメインの両方の敵の例に影響を受けやすい。
本稿では,既存のプロジェクタカメラによる対向光攻撃の限界に対処する。
デバイス認識適応をデジタルアタックアルゴリズムに組み込むことで、デジタルドメインから物理ドメインへの劣化を軽減する。
論文 参考訳(メタデータ) (2025-01-23T13:55:23Z) - Patching FPGAs: The Security Implications of Bitstream Modifications [7.018192484539043]
FPGAは、製造後の回路変更を可能にする再プログラム性で知られている。
悪意のある操作は、秘密データの漏洩とハードウェアトロイの木馬の実装につながる可能性がある。
最小のリバースエンジニアリングでビットストリームを操作するためのフレームワークを提案する。
論文 参考訳(メタデータ) (2024-11-17T12:47:05Z) - LaserEscape: Detecting and Mitigating Optical Probing Attacks [5.4511018094405905]
我々は、光学探査攻撃を検出し軽減するための、最初の完全デジタルかつFPGA互換の対策であるLaserEscapeを紹介する。
LaserEscapeにはデジタル遅延ベースのセンサーが組み込まれており、レーザー光による布の物理的変化をリアルタイムで確実に検出する。
攻撃に対する応答として、LaserEscapeはランダムなハードウェア再構成性を使用して、リアルタイムの隠れアプローチをデプロイする。
論文 参考訳(メタデータ) (2024-05-06T16:49:11Z) - AgEncID: Aggregate Encryption Individual Decryption of Key for FPGA Bitstream IP Cores in Cloud [0.0]
FPGAベースの知的財産権のためのビットストリームのセキュリティ、クラウド環境における不正なインターセプションからのIPコアは、依然として大きな関心事である。
本稿では,鍵集約に基づく暗号システムであるAggregate EncryptionとPersonal Decryptionを提案し,FPGAベースのIPコア用ビットストリームのセキュリティを強化する。
論文 参考訳(メタデータ) (2023-09-28T09:27:56Z) - Hardware Architecture for a Quantum Computer Trusted Execution
Environment [7.9098355641304865]
今日のおよび将来の量子コンピュータが運用するクラウドベースの環境は、ユーザの知的財産のセキュリティとプライバシに関する懸念を提起する。
この研究は、量子コンピュータのための信頼できる実行環境のための最初のハードウェアアーキテクチャを提示した。
論文 参考訳(メタデータ) (2023-08-07T20:18:36Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。