TID — El Destructor Instantáneo

Investigación de seguridad independiente en el campo de la protección contra ataques de canal lateral basados en caché.

---

Resumen

TID es un protocolo especializado diseñado para eliminar los restos de datos sensibles (como claves criptográficas) de las capas de caché de la CPU ($L1, L2, \text{ y } L3$) inmediatamente después de su uso. Aborda una brecha crítica de seguridad donde los datos persisten en las estructuras del hardware incluso después de haber sido eliminados de la memoria del sistema (RAM).

Logros clave

• Defensa verificada: Mitiga eficazmente los ataques Flush+Reload y otros ataques de canal lateral microarquitectónicos similares.
• Rendimiento medible: * Acceso sin protección: ~78 ciclos de CPU (Acierto de caché).
  • Acceso protegido con TID: ~286 ciclos de CPU (Fallo de caché).
  • Margen de seguridad: Proporciona una barrera de latencia de 3.7x, cegando con éxito a posibles atacantes.
• Precisión a nivel de hardware: Utiliza instrucciones optimizadas de CPU (CLFLUSHOPT, MFENCE) para garantizar la expulsión física de la caché.

---

Apoya la investigación