論文の概要: PerSpectron: Detecting Invariant Footprints of Microarchitectural Attacks with Perceptron
- arxiv url: http://arxiv.org/abs/2610.07691v1
- Date: Tue, 06 Oct 2026 03:26:19 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-08 02:58:29.78621
- Title: PerSpectron: Detecting Invariant Footprints of Microarchitectural Attacks with Perceptron
- Title(参考訳): PerSpectron: パーセプトロンを用いたマイクロアーキテクチャーアタックの不変フットプリントの検出
- Abstract要約: 本研究は,ハードウェアによる攻撃の微構造的フットプリントを系統的に検討する。
ハードウェアベースのニューラル予測器の設計に相関したマイクロアーキテクチャ統計を用いる手法を提案する。
ハードウェアベースの検出器PerSpectronは、パーセプトロン学習を使って攻撃を識別し分類する。
- 参考スコア(独自算出の注目度): 1.446358562409556
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Detecting microarchitectural attacks is critical given their proliferation in recent years. Many of these attacks exhibit intrinsic behaviors essential to the nature of their operation, such as creating contention or misspeculation. This study systematically investigates the microarchitectural footprints of hardware-based attacks and shows how they can be detected and classified using an efficient hardware predictor. We present a methodology to use correlated microarchitectural statistics to design a hardware-based neural predictor capable of detecting and classifying microarchitectural attacks before data is leaked. Once a potential attack is detected, it can be proactively mitigated by triggering appropriate countermeasures. Our hardware-based detector, PerSpectron, uses perceptron learning to identify and classify attacks. Perceptron-based prediction has been successfully used in branch prediction and other hardware-based applications. PerSpectron has minimal performance overhead. The statistics being monitored have similar overhead to already existing performance monitoring counters. Additionally, PerSpectron operates outside the processor's critical paths, offering security without added computation delay. Our system achieves a usable detection rate for detecting attacks such as SpectreV1, SpectreV2, SpectreRSB, Meltdown, breakingKSLR, Flush+Flush, Flush+Reload, Prime+Probe as well as cache-attack calibration programs. We also believe that the large number of diverse microarchitectural features offers both evasion resilience and interpretability---features not present in previous hardware security detectors. We detect these attacks early enough to avoid any data leakage, unlike previous work that triggers countermeasures only after data has been exposed.
- Abstract(参考訳): 近年のマイクロアーキテクチャー・アタックの検出は、その増殖を考えると極めて重要である。
これらの攻撃の多くは、その動作の性質に不可欠な本質的な行動を示す。
本研究は,ハードウェアベース攻撃の微構造的フットプリントを系統的に検討し,効率的なハードウェア予測器を用いて検出・分類する方法を示す。
本稿では、相関したマイクロアーキテクチャ統計を用いて、データ漏洩前にマイクロアーキテクチャー攻撃を検出し分類できるハードウェアベースのニューラル予測器を設計する手法を提案する。
潜在的な攻撃が検出されると、適切な対策をトリガーすることにより、積極的に軽減することができる。
ハードウェアベースの検出器PerSpectronは、パーセプトロン学習を使って攻撃を識別し分類する。
パーセプトロンベースの予測は分岐予測やその他のハードウェアベースのアプリケーションでうまく使われている。
PerSpectron のパフォーマンスオーバーヘッドは最小限である。
監視されている統計は、既存のパフォーマンス監視カウンタと同じようなオーバーヘッドがある。
さらに、PerSpectronはプロセッサのクリティカルパスの外で動作し、計算遅延を追加せずにセキュリティを提供する。
本稿では,SpectreV1,SpectreV2,SpectreRSB,Meltdown,breakingKSLR,Flush+Flush,Flush+Reload,Prime+Probe,キャッシュアタックキャリブレーションプログラムなどの攻撃検出に有効であることを示す。
我々はまた、様々なマイクロアーキテクチャーの特徴が、エスケープレジリエンスと解釈可能性の両方を提供していると信じている。
我々は、データ漏洩を避けるのに十分な早期にこれらの攻撃を検知する。
関連論文リスト
- Signature in Code Backdoor Detection, how far are we? [10.384592712399828]
我々は、コードモデルに対するバックドア攻撃の文脈において、スペクトル署名に基づく防御の適用性を再考する。
コードバックドア検出におけるスペクトルシグナチャの広く使われている設定は、しばしば準最適である。
我々は,防衛後のモデル再トレーニングを伴わずに,スペクトル署名の実際の性能をより正確に推定できる新しいプロキシ指標を発見した。
論文 参考訳(メタデータ) (2025-10-15T18:18:08Z) - Exploiting Inaccurate Branch History in Side-Channel Attacks [54.218160467764086]
本稿では,リソース共有と競合が広く実装されているが文書化されていない2つの特徴,バイアスフリー分岐予測と分岐履歴推定にどのように影響するかを検討する。
これらの機能は、ブランチ履歴バッファ(BHB)の更新動作を不注意に修正し、悪意のある誤定義を引き起こす新しいプリミティブを作成することができる。
2つのSpectre攻撃、すなわちSpectre-BSEとSpectre-BHSと、BiasScopeと呼ばれるクロスプライマリ制御フローサイドチャネル攻撃である。
論文 参考訳(メタデータ) (2025-06-08T19:46:43Z) - Detecting speculative data flow vulnerabilities using weakest precondition reasoning [4.713817702376467]
本稿では,データフローの脆弱性であるSpectre-STLとSpectre-PSFを最弱条件推論を用いて検出する手法を提案する。
文献における関連するアプローチを検証するために,本手法をリトマステストのスイートで検証する。
論文 参考訳(メタデータ) (2025-04-27T07:02:15Z) - AdvQDet: Detecting Query-Based Adversarial Attacks with Adversarial Contrastive Prompt Tuning [93.77763753231338]
CLIP画像エンコーダを微調整し、2つの中間対向クエリに対して同様の埋め込みを抽出するために、ACPT(Adversarial Contrastive Prompt Tuning)を提案する。
我々は,ACPTが7つの最先端クエリベースの攻撃を検出できることを示す。
また,ACPTは3種類のアダプティブアタックに対して堅牢であることを示す。
論文 参考訳(メタデータ) (2024-08-04T09:53:50Z) - Short Paper: Static and Microarchitectural ML-Based Approaches For
Detecting Spectre Vulnerabilities and Attacks [0.0]
投機的侵入は、現代のプロセッサにおける投機的実行設計の脆弱性を悪用する。
現在の最先端検出技術は、これらの脅威を検出するために、微小構造的特徴または脆弱な投機的コードを利用する。
本稿では,静的・微構造解析支援機械学習によるSpectre脆弱性検出手法の総合評価を行う。
論文 参考訳(メタデータ) (2022-10-26T03:55:39Z) - Illusory Attacks: Information-Theoretic Detectability Matters in Adversarial Attacks [76.35478518372692]
エプシロン・イリューソリー(epsilon-illusory)は、シーケンシャルな意思決定者に対する敵対的攻撃の新たな形態である。
既存の攻撃と比較して,エプシロン・イリューソリーの自動検出は極めて困難である。
以上の結果から, より優れた異常検知器, 効果的なハードウェアおよびシステムレベルの防御の必要性が示唆された。
論文 参考訳(メタデータ) (2022-07-20T19:49:09Z) - MAD-EN: Microarchitectural Attack Detection through System-wide Energy
Consumption [0.0]
CNNベースのMAD-ENは、F1スコアが0.999の合計15種類のマイクロアーキテクチャー攻撃を10種類検出できる。
我々は、MAD-ENは、性能カウンタベースの検出機構と比較して、パフォーマンスオーバーヘッドを69.3%削減することを示した。
論文 参考訳(メタデータ) (2022-05-31T20:25:21Z) - Adversarial Attacks and Mitigation for Anomaly Detectors of
Cyber-Physical Systems [6.417955560857806]
本研究では,CPSの異常検出器とルールチェッカーを同時に回避する対向攻撃を提案する。
既存の勾配に基づくアプローチにインスパイアされた我々の敵攻撃は、センサーとアクチュエーターの値にノイズを発生させ、遺伝的アルゴリズムを使って後者を最適化する。
実世界の2つの重要なインフラテストベッドに対するアプローチを実装し、検出器の分類精度を平均50%以上下げることに成功した。
論文 参考訳(メタデータ) (2021-05-22T12:19:03Z) - No Need to Know Physics: Resilience of Process-based Model-free Anomaly
Detection for Industrial Control Systems [95.54151664013011]
本稿では,システムの物理的特性に反する逆スプーフ信号を生成するための新しい枠組みを提案する。
トップセキュリティカンファレンスで公表された4つの異常検知器を分析した。
論文 参考訳(メタデータ) (2020-12-07T11:02:44Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。