[论文解读] A Survey of Microarchitectural Side-channel Vulnerabilities, Attacks and Defenses in Cryptography

Xiaoxuan Lou, Tianwei Zhang+2 more|arXiv (Cornell University)|Mar 26, 2021

Security and Verification in Computing参考文献 231被引用 11

一句话总结

本综述对密码系统中的微架构侧信道漏洞进行了全面分析，按硬件和软件中的攻击向量进行分类，识别了应用、操作系统和硬件层的防御策略，并评估了实际密码库的情况。研究揭示了开源和闭源应用中广泛存在的漏洞，且修补迅速，社区响应强烈。

ABSTRACT

Side-channel attacks have become a severe threat to the confidentiality of computer applications and systems. One popular type of such attacks is the microarchitectural attack, where the adversary exploits the hardware features to break the protection enforced by the operating system and steal the secrets from the program. In this paper, we systematize microarchitectural side channels with a focus on attacks and defenses in cryptographic applications. We make three contributions. (1) We survey past research literature to categorize microarchitectural side-channel attacks. Since these are hardware attacks targeting software, we summarize the vulnerable implementations in software, as well as flawed designs in hardware. (2) We identify common strategies to mitigate microarchitectural attacks, from the application, OS and hardware levels. (3) We conduct a large-scale evaluation on popular cryptographic applications in the real world, and analyze the severity, practicality and impact of side-channel vulnerabilities. This survey is expected to inspire side-channel research community to discover new attacks, and more importantly, propose new defense solutions against them.

研究动机与目标

• 系统性地根据硬件设计和软件实现中的根本原因，对微架构侧信道攻击进行分类。
• 识别并抽象出在应用层、操作系统层和硬件层有效的防御策略。
• 评估广泛部署的密码学应用中侧信道漏洞的严重性、可行性和实际影响。
• 强调侧信道攻击与防御之间的持续对抗，呼吁进一步研究新型攻击与对策。

提出的方法

• 开展全面的文献综述，根据硬件（如缓存、SMT、TLB）和软件（如依赖秘密的执行时间、数据依赖执行）中的攻击向量对微架构侧信道攻击进行分类。
• 分析并抽象出三个层级的缓解技术：应用层加固、操作系统层隔离和硬件层架构改进。
• 对15个主流密码库和应用中的110个侧信道漏洞进行大规模实证评估，包括OpenSSL、mbed TLS、wolfSSL、Jenkins和FortiOS。
• 根据类型（如非对称加密、协议缺陷、模运算）、严重性（CVSS评分）和披露时间线对漏洞进行分类，以评估响应速度和覆盖范围。
• 利用公开的漏洞报告（如CVE）和补丁数据，评估侧信道缺陷在现实中的普遍性和修复状态。
• 比较开源与闭源软件中漏洞的严重性和可利用性，突出披露和检测方面的差异。

实验结果

研究问题

• RQ1 导致密码学应用中微架构侧信道攻击的主要硬件和软件漏洞是什么？
• RQ2 在应用层、操作系统层和硬件层，哪些防御策略最有效以缓解这些攻击？
• RQ3 实际密码库和系统中，侧信道漏洞的普遍性和严重性如何？
• RQ4 开发人员在披露后多快响应侧信道漏洞？不同软件类别中的补丁覆盖率如何？
• RQ5 尽管开源实现中已知存在利用方式，闭源应用在多大程度上仍易受微架构侧信道影响？

主要发现

• 微架构侧信道漏洞在开源和闭源密码学应用中普遍存在，在15个主要库和系统中识别出110个漏洞。
• 大多数漏洞得到迅速修复，多数补丁在漏洞披露后不久即发布，表明社区响应积极。
• 开源密码库如OpenSSL、mbed TLS和wolfSSL存在大量与模运算和依赖秘密的执行时间相关的漏洞，CVSS评分平均为6.0–8.5。
• 闭源应用如Fortinet FortiOS和IBM产品表现出显著漏洞，包括基于远程时间的填充Oracle攻击，表明对微架构风险的评估不足。
• 尽管经过多年加固，常见密码原 primitive（如模逆、模乘法）中仍不断发现新漏洞，表明攻击面挑战持续存在。
• 由于缺乏源代码访问和安全审计有限，大量漏洞在较少受关注的应用中仍处于未被发现或未修补状态，尤其在闭源软件中更为明显。