TID — Der sofortige Zerstörer

Unabhängige Sicherheitsforschung im Bereich des Schutzes vor Cache-basierten Seitenkanalangriffen.

---

Übersicht

TID ist ein spezialisiertes Protokoll, das darauf ausgelegt ist, empfindliche Datenreste (wie kryptografische Schlüssel) unmittelbar nach der Nutzung aus den CPU-Cache-Ebenen ($L1, L2, \text{ und } L3$) zu entfernen. Es schließt eine kritische Sicherheitslücke, bei der Daten in Hardwarestrukturen verbleiben, selbst nachdem sie aus dem Systemspeicher (RAM) gelöscht wurden.

Wichtige Erfolge

• Verifizierte Verteidigung: Mildert effektiv Flush+Reload und ähnliche mikroarchitekturale Seitenkanalangriffe.
• Messbare Leistung: * Unprotected Access: ~78 CPU-Cycles (Cache-Treffer).
  • TID Protected Access: ~286 CPU-Cycles (Cache-Fehltreffer).
  • Sicherheitsmarge: Bildet eine 3.7x Latenzbarriere, die potenzielle Angreifer erfolgreich blendet.
• Präzision auf Hardware-Ebene: Nutzt optimierte CPU-Befehle (CLFLUSHOPT, MFENCE), um die physische Cache-Verdrängung sicherzustellen.

---

Unterstützen Sie die Forschung