Volt Boot: Explorando o Isolamento de Domínios de Energia para Contornar a Segurança do SRAM em Chip
Este artigo apresenta Volt Boot, um novo ataque que utiliza o isolamento de domínios de energia em Sistemas em Chip (SoCs) modernos para comprometer a segurança de informações sensíveis armazenadas em SRAM em chip. Ataques tradicionais de inicialização a frio são ineficazes contra SRAM em chip, mas Volt Boot consegue retenção de dados SRAM em ciclos de energia cruzados mantendo a tensão do domínio de memória de destino durante a reinicialização do sistema. Experimentos em três processadores Cortex-A comercialmente disponíveis extraíram com sucesso dados de caches, registradores de CPU e iRAM, demonstrando a eficácia do ataque. A pesquisa destaca novos desafios de segurança para sistemas que dependem da computação em chip e propõe contramedidas, como eliminar o isolamento de domínios de energia, purgar a memória residual, redefinir a SRAM na inicialização e impor suporte ao TrustZone.
Leia mais