TID — The Instant Destroyer

Ricerca di sicurezza indipendente nel campo della protezione dagli attacchi side-channel basati sulla cache.

---

Panoramica

TID è un protocollo specializzato progettato per eliminare i residui di dati sensibili (come le chiavi crittografiche) dai livelli di cache della CPU ($L1, L2, \text{ and } L3$) immediatamente dopo l'uso. Affronta una lacuna di sicurezza critica in cui i dati persistono nelle strutture hardware anche dopo essere stati cancellati dalla memoria di sistema (RAM).

Risultati Principali

• Difesa Verificata: Mitiga efficacemente gli attacchi side-channel microarchitetturali Flush+Reload e simili.
• Prestazioni Misurabili: * Accesso Non Protetto: ~78 cicli CPU (Cache Hit).
  • Accesso Protetto da TID: ~286 cicli CPU (Cache Miss).
  • Margine di Sicurezza: Fornisce una barriera di latenza 3.7x, accecando con successo potenziali aggressori.
• Precisione a Livello Hardware: Utilizza istruzioni CPU ottimizzate (CLFLUSHOPT, MFENCE) per garantire l'espulsione fisica della cache.

---

Sostieni la Ricerca

TID è un progetto di ricerca indipendente sulla sicurezza. I test hardware bare-metal su processori enterprise di fascia alta richiedono molte risorse e costi elevati. Sponsorizzando questo progetto, sostieni direttamente i costi infrastrutturali necessari per la validazione continua e la ricerca sulla sicurezza.

---

Autore e Identità

• Ricercatore Principale: Ahmad Qasim Mohammad Hassan
• ORCID: 0009-0001-4360-0802
• Profilo Professionale: Profilo LinkedIn
• Attestazione Accademica:

---

Documentazione e Licenza

• Documenti di ricerca dettagliati e report di esecuzione tecnica si trovano nella cartella /research.
• Questo progetto è concesso in licenza sotto la GNU Affero General Public License v3.0 (AGPL-3.0).