[论文解读] CacheShield: Protecting Legacy Processes Against Cache Attacks

Samira Briongos, Gorka Irazoqui+2 more|arXiv (Cornell University)|Sep 6, 2017

Security and Verification in Computing参考文献 40被引用 12

一句话总结

CacheShield 是一种轻量级、用户级工具，通过监控硬件性能计数器（特别是 L3 缓存未命中）并使用变化点检测技术，检测遗留加密进程上的缓存攻击。它在极低开销下实现高精度的实时攻击检测，即使在噪声环境下也表现良好，且无需修改操作系统或虚拟机监控器。

ABSTRACT

Cache attacks pose a threat to any code whose execution flow or memory accesses depend on sensitive information. Especially in public clouds, where caches are shared across several tenants, cache attacks remain an unsolved problem. Cache attacks rely on evictions by the spy process, which alter the execution behavior of the victim process. We show that hardware performance events of cryptographic routines reveal the presence of cache attacks. Based on this observation, we propose CacheShield, a tool to protect legacy code by monitoring its execution and detecting the presence of cache attacks, thus providing the opportunity to take preventative measures. CacheShield can be run by users and does not require alteration of the OS or hypervisor, while previously proposed software-based countermeasures require cooperation from the hypervisor. Unlike methods that try to detect malicious processes, our approach is lean, as only a fraction of the system needs to be monitored. It also integrates well into today's cloud infrastructure, as concerned users can opt to use CacheShield without support from the cloud service provider. Our results show that CacheShield detects cache attacks fast, with high reliability, and with few false positives, even in the presence of strong noise.

研究动机与目标

• 解决共享云环境中缺乏实用、用户级缓存攻击防御手段的问题。
• 提供一种无需云服务提供商协作或修改操作系统/虚拟机监控器的解决方案。
• 实现对所有已知缓存攻击变体（如 Prime+Probe、Flush+Reload、Flush+Flush）在遗留代码上的检测。
• 通过仅监控执行期间的受害进程，而非所有系统进程，将性能开销降至最低。
• 提供可部署的、可选的防御机制，与现有云基础设施和硬件完全兼容。

提出的方法

• 使用对客户虚拟机暴露的硬件性能计数器监控 L3 缓存未命中事件。
• 应用变化点检测算法，识别缓存未命中率的突然上升，以指示潜在攻击。
• 仅使用受害进程的性能计数器数据，避免系统级监控。
• 在虚拟机内按需启用该工具，减少持续开销。
• 与支持对硬件性能计数器透明访问的现有虚拟化堆栈集成。
• 在检测到异常缓存未命中模式时触发缓解措施（如密钥清除、噪声注入、虚拟操作）。

实验结果

研究问题

• RQ1 现代处理器中的硬件性能计数器能否可靠检测对遗留加密应用的缓存攻击？
• RQ2 变化点检测算法能否在极低误报率下实时有效识别攻击发生？
• RQ3 仅通过受害进程的缓存未命中行为，是否可行检测所有已知缓存攻击变体？
• RQ4 能否在不修改虚拟机监控器或操作系统的情况下，以低性能开销实现此类检测？
• RQ5 在云环境中常见的实际系统噪声水平下，该检测机制的性能表现如何？

主要发现

• CacheShield 通过监控受害进程中的 L3 缓存未命中，检测所有已知缓存攻击变体（包括 Prime+Probe、Flush+Reload 和 Flush+Flush）。
• 该工具在云环境中典型的高噪声条件下仍能实现高检测精度，且误报极少。
• 仅对 L3 缓存未命中计数器应用变化点检测，即可实现可靠的攻击检测，无需额外性能事件。
• 即使面对未知或新型攻击，该检测也有效，因为所有此类攻击都会在受害进程中引发可测量的缓存未命中。
• 该解决方案性能开销极低，因为监控仅限于受害进程，并且仅在执行期间激活。
• CacheShield 与现有云基础设施兼容，因为它仅需虚拟机监控器级别的性能计数器访问权限，而这一功能已被主要虚拟化平台原生支持。