[論文レビュー] Multi-Tenant Cloud FPGA: A Survey on Security

Muhammed Kawser Ahmed, Joel Mandebi+2 more|arXiv (Cornell University)|Sep 22, 2022

Physical Unclonable Functions (PUFs) and Hardware Security被引用数 5

ひとこと要約

本サーベイは、マルチテナントクラウドFPGAにおけるセキュリティ課題を包括的に分析し、サイドチャnel攻撃、フォールトインジェクション、悪意あるビットストリームアップロードといった脅威を特定する。共有FPGAファブリックをクラウド環境で安全に保つために、強化された隔離メカニズム、ランタイムモニタリング、PUFやTRNGといったハードウェアベースの対策を提案する。

ABSTRACT

With the exponentially increasing demand for performance and scalability in cloud applications and systems, data center architectures evolved to integrate heterogeneous computing fabrics that leverage CPUs, GPUs, and FPGAs. FPGAs differ from traditional processing platforms such as CPUs and GPUs in that they are reconfigurable at run-time, providing increased and customized performance, flexibility, and acceleration. FPGAs can perform large-scale search optimization, acceleration, and signal processing tasks compared with power, latency, and processing speed. Many public cloud provider giants, including Amazon, Huawei, Microsoft, Alibaba, etc., have already started integrating FPGA-based cloud acceleration services. While FPGAs in cloud applications enable customized acceleration with low power consumption, it also incurs new security challenges that still need to be reviewed. Allowing cloud users to reconfigure the hardware design after deployment could open the backdoors for malicious attackers, potentially putting the cloud platform at risk. Considering security risks, public cloud providers still don't offer multi-tenant FPGA services. This paper analyzes the security concerns of multi-tenant cloud FPGAs, gives a thorough description of the security problems associated with them, and discusses upcoming future challenges in this field of study.

研究の動機と目的

• パブリッククラウド環境におけるマルチテナントFPGAデプロイの特異的であるセキュリティ脅威を特定・分類すること。
• 空間的および時間的FPGAリソース共有のための既存の隔離および仮想化技術を分析すること。
• 特にマルチテナント環境において、現在のクラウドFPGAセキュリティメカニズムの限界を評価すること。
• 安全で低オーバーヘッドかつスケーラブルなFPGA仮想化およびランタイム保護のための今後の研究方向性を提起すること。
• クラウドプロバイダーおよびテナントがFPGAベースアクセラレータ用に堅牢なセキュリティプリミティブを実装するのを支援すること。

提案手法

• FPGA固有の脅威を体系的に分類し、サイドチャnel攻撃、コvertチャネル、フォールトインジェクションを含む。
• 論理的および物理的隔離、FPGAリソースの空間的／時間的多重化といった既存の隔離技術を評価する。
• 展開前に悪意あるまたは破損した設計を検出するため、ランタイムモニタリングおよびビットストリーム検証を提案する。
• テナントのIPを保護し信頼性を確保するため、PUF、TRNG、およびオブスクリューション技術などのハードウェアベースのセキュリティプリミティブを推奨する。
• PCIe、メモリ、制御論理など共有システムコンponentsのセキュリティインパクトを分析し、アクセス制御メカニズムを提案する。
• 既存のFPGA仮想化フレームワーク（例：Feniks OS）をレビューし、強固な隔離機能の欠如および共謀攻撃に対する脆弱性を指摘する。

実験結果

リサーチクエスチョン

• RQ1 パブリッククラウド環境におけるマルチテナントFPGAプラットフォームに特有の主なセキュリティ脅威は何か？
• RQ2 FPGAにおける既存の隔離メカニズム（空間的および時間的共有）は、セキュリティとパフォーマンスの観点からどのように比較されるか？
• RQ3 現在のクラウドFPGAプロバイダーは、フォールトインジェクションやサイドチャネル漏洩といったハードウェアレベルの攻撃からどのように防御しているのか、その限界は何か？
• RQ4 ランタイムモニタリングおよびビットストリーム検証は、マルチテナントFPGAプラットフォームにどのように効果的に統合できるか？
• RQ5 PUFやTRNGなどのハードウェアベースのセキュリティプリミティブは、マルチテナントFPGAデプロイの信頼性と整合性を強化するためにどのように活用できるか？

主な発見

• マルチテナントFPGAプラットフォームは、共有ハードウェアリソースのため、サイドチャnel攻撃、コvertチャネル、悪意あるビットストリームインジェクションといった深刻なセキュリティリスクに直面している。
• AWSのような現在のパブリッククラウドプロバイダーは、未解決のセキュリティ懸念のためマルチテナントを制限しており、単一テナントのビットストリームデプロイのみを提供している。
• フォールトインジェクションおよびサイドチャネル攻撃は、特に攻撃者が共有システムコンponents（メモリやPCIeバスなど）にアクセスまたは操作できる場合、高いリスクを伴う。
• 論理的および物理的分離といった既存の隔離メカニズムはマルチテナントFPGAセキュリティにおいて不十分であり、ランタイムモニタリングおよびアクセス制御の強化が不可欠である。
• PUFやTRNGといったハードウェアベースのプリミティブは、信頼の確立とIP保護の強力な可能性を秘めているが、現在のマルチテナントFPGAプラットフォームでは未活用にとどまっている。
• 将来のFPGAセキュリティは、オブスクリューション、ウォーターマーキング、リアルタイム異常検出といった低オーバーヘッドかつスケーラブルな対策を統合し、進化する脅威に対抗する必要がある。