CPUハードウェアトロイを電磁放射から実行時に検出
Assessing Runtime Electromagnetic Detection of CPU Hardware Trojans Targeting Kernel Memory
この論文をやさしく読む
ひとことで言うと
CPU内の悪意ある回路が起こす異常を、動作中の電磁放射から捉えられるか調べる。
何に役立つ？
装置を改造せずにハードウェアトロイを監視する方法の検討に役立つ。
この研究の面白いところ
回路の活動を直接特定するのではなく、引き起こされたソフトウェアの異常を電磁放射から検出する。
どこまで分かった？
検出可能性は特定の条件下で示され、対象は公開トロイとRISC-V上のLinuxシステムである。
v1のアブストラクトに基づくAI解説。日本語訳とは別に、用途の解釈を含みます。
アブストラクトの日本語訳
サイドチャネルは、試験する装置へ回路を追加したり破壊的な分析をしたりせずに、悪意あるハードウェアの活動を受動的に捉えられるため、ハードウェアトロイの検出に有望である。本研究は、実行時のハードウェアトロイ攻撃の検出に電磁放射を使う方法を調べる。任意のメモリー書き込み機能を実装した公開のハードウェアトロイを使い、RISC-Vのマイクロアーキテクチャ上で動くLinuxシステムのカーネルメモリーを改変する。そして、プロセッサーの電磁放射を用い、基準状態との比較によるリアルタイム検出を行う。結果は、特定の条件の下では、ハードウェアトロイそのものではなく、それが引き起こす異常なソフトウェアの振る舞いを通じて、間接的に検出できることを示す。
v1の要旨から自動生成。本文の精読・人による確認は未実施。
- 初稿
- 2026-09-19（UTC）
- 最新改訂
- 2026-09-19 · v1
- 査読・掲載
- 査読状況未確認
更新履歴
- v1 2026-09-19 この版を読む
取得できた版を表示。版の更新は査読済みを意味しません。過去版の本文差分は未解析です。
原文の要旨
Side-channels are a promising approach for hardware trojan detection, as they can passively reveal malicious hardware activity without requiring additional circuitry or destructive analysis of the device under test. This work investigates the use of electromagnetic (EM) emanations for runtime detection of hardware trojan attacks. Using an open-source hardware trojan that implements an arbitrary memory-write primitive, we tamper with the kernel memory of a Linux system running on a RISC-V microarchitecture and perform a real-time baseline detection using the processor's EM emissions. Our results indicate that, under certain conditions, hardware trojans can be detected indirectly through the anomalous software behavior they enable.
arXiv ID: 2609.23186 ／ 要約の誤りについて