Current Result Document : 4 / 4
| 한글제목(Korean Title) |
IOMMU를 활용한 RDMA 네트워크에서의 원격 타이밍 부채널 공격 |
| 영문제목(English Title) |
Remote Timing Side-Channel Attack by Exploiting IOMMU in RDMA networks |
| 저자(Author) |
김태훈
박형진
허준범
신승희
신영주
Taehun Kim
Hyeongjin Park
Junbeom Hur
Seunghee Shin
Youngjoo Shin
|
| 원문수록처(Citation) |
VOL 49 NO. 01 PP. 1309 ~ 1309 (2022. 06) |
한글내용
(Korean Abstract) |
IOMMU는 PCIe 슬롯에 장착된 주변 장치가 DMA 트랜잭션을 발생시킬 때 물리 주소가 아닌 가상화된 주소(IOVA)를 사용하게 함으로써 DMA 공격을 완화하는 하드웨어 유닛이다. 그러나 IOMMU처럼 새로운 방어기법을 적용할 때 추가적인 공격 벡터의 도입 가능성을 고려하지 않으면 오히려 시스템의 안정성에 위협을 일으킬 수 있다. 예를 들어, IOMMU 내부에 존재하는 IOTLB는 IOVA 주소 변환 과정의 오버헤드를 줄이기 위해 도입되었지만 여러 주변 장치 사이에서 공유되는 특징이 있다. 이처럼 새로운 공유 자원의 도입은 부채널 공격의 소스로 활용될 수 있다. 따라서, 본 논문에서는 IOMMU의 IOTLB를 부채널의 소스로 활용한다. IOTLB 구조는 비공개 정보이기 때문에 먼저 하드웨어 이벤트 기반의 역공학을 수행하여 IOTLB의 내부 구조 정보 및 해시 함수를 밝혀낸다. 이후 역공학 과정으로 얻은 새로운 정보를 바탕으로 RDMA 네트워크에서 IOTLB를 활용한 원격 Prime+Probe 공격을 수행한다. 이를 통해 공격자는 IOMMU를 공유하는 주변 장치들에 대한 접근 패턴을 추론하여 공격 대상의 민감한 정보를 알아낼 수 있다. |
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
