Fiche de DUCOUSSO Rieul

Titre : Sécurisation des accès aux périphériques et depuis les périphériques dans une architecture multicoeur RISC-V utilisée pour la virtualisation.
Date : 15 mars 2023
Heure: 14:00
Résumé : Les attaques par canaux cachés visent à détourner des services d'un système sur puce pour créer un canal de communication entre deux entités. Ces attaques contournent les mécanismes classiques d'isolation. Différentes attaques et contremesures existent aujourd'hui principalement dans le processeur. Nous proposons une nouvelle attaque par canal caché exploitant les variations temporelles dues au parcours de la hiérarchie mémoire pour mettre en place un canal de communication. Elle brise l'isolation entre les périphériques d'un système virtualisé ouvrant un canal de communication entre deux périphériques malicieux. La stratégie de défense que nous avons mise en place est de décorréler les opérations effectuées par les périphériques et l'état interne de ses composants. Nous montrons, en simulation et sur un système intégrant un processeur exécutant Linux implémenté sur une carte FPGA, les effets de cette contremesure sur l’isolation ainsi que sur les performances des périphériques.
Lieu : LIP6 25-26/105