TID — Le Destructeur Instantané

Recherche indépendante en sécurité dans le domaine de la protection contre les attaques par canaux auxiliaires basées sur le cache.

---

Aperçu

TID est un protocole spécialisé conçu pour éliminer les résidus de données sensibles (telles que les clés cryptographiques) des couches de cache du CPU ($L1, L2, \text{ et } L3$) immédiatement après leur utilisation. Il comble une lacune de sécurité critique où les données persistent dans les structures matérielles même après avoir été effacées de la mémoire système (RAM).

Principales Réalisations

• Défense Vérifiée : Atténue efficacement les attaques Flush+Reload et autres attaques microarchitecturales par canaux auxiliaires.
• Performance Mesurable : * Accès non protégé : ~78 cycles CPU (Cache Hit).
  • Accès protégé par TID : ~286 cycles CPU (Cache Miss).
  • Marge de Sécurité : Fournit une barrière de latence de 3,7x, aveuglant avec succès les attaquants potentiels.
• Précision au niveau matériel : Utilise des instructions CPU optimisées (CLFLUSHOPT, MFENCE) pour garantir l'éviction physique du cache.

---

Soutenir la Recherche