【论文分享】GPU.zip: On the Side-Channel Implications of Hardware-Based Graphical Data Compression

粥粥粥少女的拧发条鸟

于 2024-07-19 16:47:38 发布

阅读量878

点赞数 14

分类专栏： Device Security 文章标签： GPU Security

本文链接：https://blog.csdn.net/qq_41691212/article/details/140551991

版权

Device Security 专栏收录该内容

13 篇文章 0 订阅

订阅专栏

背调

文章标题为《GPU.zip: On the Side-Channel Implications of Hardware-Based Graphical Data Compression》，作者包括Yingchen Wang、Riccardo Paccagnella、Zhao Gang、Willy R. Vasquez、David Kohlbrenner、Hovav Shacham和Christopher W. Fletcher，他们分别来自德克萨斯大学奥斯汀分校、卡内基梅隆大学、华盛顿大学、伊利诺伊大学厄巴纳-香槟分校。【一些大佬的主页贴上了，请自行翻阅】

这个团队还有一篇涉及 GPU 攻击的文章《DVFS Frequently Leaks Secrets: Hertzbleed Attacks Beyond SIKE, Cryptography, and CPU-Only Data.》大家感兴趣也可以看看。

概述

压缩可减少整个计算堆栈中的数据移动。不幸的是，它也是一个侧通道泄漏源（早就被研究了）。然而，压缩通常是软件可见的。因此，当涉及敏感数据时，软件可以通过禁用压缩，并根据已知的公共压缩算法定制缓解措施。

#1 逆向软件透明的GPU压缩算法以及相关组件

作者团队发现来自Intel和AMD供应商的集成GPU以特定于供应商且未记录的方式压缩图形数据（即使软件没有明确要求压缩）。

为了查明负责压缩的组件，并确定何时相对于帧渲染调用它，作者团队从 OpenGL 到后端 Mesa、Linux 内核，最后到 iGPU 的软件堆栈。分析表明，压缩是由 iGPU 端组件以软件透明的方式执行的。然后，作者团队对英特尔第 8 代至第 11 代 iGPU 和 AMD 第 5 代 GCN iGPU 使用的压缩算法进行深入的逆向工程，并表明压缩算法 a) 在各代之间发生变化，b) 因供应商而异。

#2 通过浏览器执行跨源 SVG 过滤器像素窃取攻击

压缩会导致依赖于数据的DRAM流量和缓存利用率发生变化，这可以通过侧信道分析来测量。

攻击者可以利用基于 iGPU 的压缩通道，使用 SVG 过滤器（截至 2023 年 4 月的最新版 Google Chrome）在浏览器中执行跨域像素窃取攻击，即使 SVG 过滤器是作为恒定时间实现的（已有研究）。攻击者可以根据浏览器中的单个秘密像素创建高度冗余或高度非冗余的模式。由于这些模式由 iGPU 处理，因此它们不同程度的冗余导致无损压缩输出依赖于秘密像素。数据相关的压缩输出直接转换为数据相关的 DRAM 流量和数据相关的高速缓存占用率。因此，即使在最被动的威胁模型下（攻击者只能使用浏览器中的粗粒度计时器观察模式的粗粒度冗余信息，并且缺乏自适应选择输入的能力），单个像素也可以泄露了。
概念验证攻击在来自具有不同 GPU 架构（Intel、AMD、Apple、Nvidia）的各种硬件供应商的一系列设备（包括计算机、手机）上取得了成功。令人惊讶的是，我们的攻击在独立 GPU 上也取得了成功，并且初步结果表明这些架构上也存在软件透明压缩。