TID — O Destruidor Instantâneo

Pesquisa de segurança independente no campo da proteção contra ataques de canal lateral baseados em cache.

---

Visão Geral

O TID é um protocolo especializado projetado para eliminar resíduos de dados sensíveis (como chaves criptográficas) das camadas de cache da CPU ($L1, L2, \text{ e } L3$) imediatamente após o uso. Ele aborda uma lacuna crítica de segurança onde os dados persistem em estruturas de hardware mesmo após serem removidos da memória do sistema (RAM).

Principais Conquistas

• Defesa Verificada: Mitiga efetivamente ataques Flush+Reload e outros ataques de canal lateral microarquiteturais semelhantes.
• Desempenho Mensurável:
  • Acesso Não Protegido: ~78 ciclos de CPU (Cache Hit).
  • Acesso Protegido pelo TID: ~286 ciclos de CPU (Cache Miss).
  • Margem de Segurança: Fornece uma barreira de latência de 3,7x, cegando com sucesso potenciais atacantes.
• Precisão a Nível de Hardware: Utiliza instruções otimizadas da CPU (CLFLUSHOPT, MFENCE) para garantir a remoção física do cache.

---

Apoie a Pesquisa

O TID é um projeto independente de pesquisa em segurança. Testes em hardware real em processadores empresariais de alto desempenho são intensivos em recursos e caros. Ao patrocinar este projeto, você apoia diretamente os custos de infraestrutura necessários para validação contínua e pesquisa de segurança.

---

Autor e Identidade

• Pesquisador Principal: Ahmad Qasim Mohammad Hassan
• ORCID: 0009-0001-4360-0802
• Perfil Profissional: Perfil no LinkedIn
• Atestação Acadêmica:

---

Documentação e Licença

• Artigos de pesquisa detalhados e relatórios técnicos de execução estão localizados na pasta /research.
• Este projeto é licenciado sob a GNU Affero General Public License v3.0 (AGPL-3.0).