Hiding Data in Plain Sight: Undetectable Wireless Communications Through Pseudo-Noise Asymmetric Shift Keying
不可检测的无线传输是避免窃听者的根本。为了解决这个问题，无线隐写术通过稍微修改传输的波形将隐蔽信息隐藏在原始信息内，使得原始信息仍然是可解码的，而隐蔽信息将被不可知的接收器视为噪声。由于隐藏信息的添加不可避免地降低了主传输的SNR，因此无线隐写术中的关键挑战是：i）评估作为不同信道条件的函数的隐藏信道对主信道的影响;以及ii）确保隐藏信道是不可检测的。现有的方法是协议特定的，我们也注意到，现有的无线技术依赖于相位键控调制，在大多数情况下不使用信道的香农容量。因此，可以利用剩余容量来实现基于伪噪声非对称移位键控（PN-ASK）调制的无线系统，其中通过移位主符号的幅度来映射隐蔽符号。这样，隐藏信息将是不可检测的，因为期望相位调制符号的接收器将看到它们的幅度偏移作为信道/路径损耗降级的影响。我们首先研究的SER的PN-ASK作为一个函数的信道，然后，我们找到了最佳的PN-ASK参数，优化在不同的信道条件下的主要和隐蔽的吞吐量。我们通过大量的模拟和基于USRP N210软件定义无线电的实验测试平台，评估了PN-ASK的吞吐量性能和不可检测性。我们表明，PN-ASK的吞吐量提高了8倍以上，相对于现有技术。最后，我们通过实验证明，PN-ASK能够传输隐藏的数据上的IEEE 802.11g帧，这是正确解码的现成的笔记本电脑WiFi。
2019-05-06 cs.CR cs.NI eess.SP
A Revised Taxonomy of Steganography Embedding Patterns
隐写术包含了几种隐藏技术，它们跨越多个域。然而，相关的术语在不同的领域，如数字媒体隐写术，文本隐写术，信息物理系统隐写术，网络隐写术（网络隐蔽通道），本地隐蔽通道和带外隐蔽通道之间并不统一。为了解决这个问题，在2015年进行了一次主要的尝试，引入了所谓的隐藏模式，它允许以更抽象的方式描述隐藏技术。尽管有显著的增强，这种分类法的主要限制是，它只考虑网络隐写术的情况。因此，本文回顾了隐藏模式的术语和分类，使他们更普遍。具体来说，隐藏模式被分成描述隐藏数据在封面对象内的嵌入和表示的模式。作为第一个研究行动，我们专注于嵌入隐藏模式，我们展示了它们如何可以应用到多个域的隐写术，而不是仅限于网络场景。此外，我们使用网络隐写术隐藏表示模式。我们的模式集合可在https://patterns.ztt.hs-worms.de下获得。
2021-06-16 cs.CR cs.NI
Covert Communication Based on the Poisoning Attack in Federated Learning
Sichuan Normal University（四川师范大学）
针对联邦学习模型聚合破坏客户端嵌入信息的问题，提出一种基于投毒攻击的隐蔽通信方法，实现两客户端间100%准确传输，并证明其隐蔽、鲁棒且现有防御难以应对。
2023-06-02 cs.CR cs.LG
Covert Communication in Autoencoder Wireless Systems
本文提出一种基于生成器、解码器与判别器对抗联合训练的自编码器无线隐蔽通信方案，可在单、多用户系统中隐藏 Alice-Bob 通信且几乎不影响原有通信性能。
2023-07-17 cs.CR
Trends toward real-time network data steganography
网络隐写术是一种著名的隐蔽数据通道方法，已有三十多年的历史。自20世纪80年代初引入以来，基本的技术和实现工具集没有发生重大变化。在本文中，我们回顾了经典的网络隐写术的主要方法，描述了在网络传输域中嵌入数据的详细操作和由此产生的挑战。我们还考虑了网络隐写术的各种网络威胁向量，并指出了经典网络隐写术和众所周知的端点多媒体嵌入技术之间的主要差异，这些技术只专注于静态数据修改数据隐藏。然后，我们通过引入一种全新的网络数据隐藏方法来挑战安全社区，我们称之为实时的【形】网络数据隐写。最后，我们通过形成实时的【形】网络数据操作的基本框架，为隐藏网络数据嵌入的根本性变化奠定了基础，这将为计算机网络安全的进一步发展开辟道路。
2016-04-11 cs.CR cs.MM
Cordyceps: Covert Control Attacks on LLMs via Data Poisoning
Georgia Institute of Technology（佐治亚理工学院）；Cisco Systems（思科系统）
提出一种数据投毒方法，通过语义关联教LLM隐藏任意恶意指令，实现隐蔽控制攻击，绕过多种防御。
2026-06-16 cs.AI cs.CR cs.LG
The New Threats of Information Hiding: the Road Ahead
与密码学相比，隐写术是一个讨论较少的领域。然而，最近的趋势是利用各种信息隐藏技术来授权恶意软件，例如绕过移动设备的安全框架或泄露敏感数据。这主要是由于需要应对日益复杂的安全机制，如代码分析，运行时对策或实时流量检测工具。从这个角度来看，本文提出了恶意软件利用信息隐藏在广义上，即，它不集中在经典的隐蔽通道，但也讨论了其他伪装技术。与其他作品不同，本文仅关注2011 - 2017年时间范围内观察到的现实威胁。观察表明，越来越多的恶意软件配备了某种形式的数据隐藏功能，缺乏有效和通用的对策。
2018-01-02 cs.CR
Steganography An Art of Hiding Data
在当今世界，隐藏信息的发送和显示艺术，特别是在公共场所，受到了越来越多的关注，并面临着许多挑战。因此，到目前为止，已经提出了不同的方法来在不同的覆盖介质中隐藏信息。本文提出了一种在广告牌显示器上隐藏信息的方法。众所周知，加密为通信实体提供了安全信道。然而，由于这些信道缺乏隐蔽性，窃听者可以通过统计测试识别加密的流，并捕获它们进行进一步的密码分析。在本文中，我们提出了一种新形式的隐写术，在线隐藏的信息输出屏幕上的仪器。该方法可用于在公共场合发布秘密消息。它可以扩展到其他手段，如电子广告牌周围的体育场，火车站或机场。这种隐写方法与图像隐写和视频隐写非常相似。采用对称密钥隐写技术和LSB技术的私有标记系统来隐藏秘密信息。
2009-12-11 cs.CR
Hiding in Plain Sight: Towards the Science of Linguistic Steganography
Hamilton High School（汉密尔顿高中）；New York University（纽约大学）
本文提出一种基于三个参数（可解码性、密度、可检测性）的数学形式体系，用于创建语言隐写代码，并在推文上实现了一种利用n-gram失真度量可检测性的实用构造方法。
2023-12-28 cs.CL cs.CR
A Case Study on Covert Channel Establishment via Software Caches in High-Assurance Computing Systems
隐蔽通道可以用于在高保证计算系统的上下文中秘密地将信息从高特权进程传递到低特权进程。在这个案例研究中，我们调查的可能性，通过软件高速缓存的背景下，基于组件的操作系统的框架中的隐蔽通道的建立。虽然基于组件的操作系统通过封装系统服务进程来提供安全性，但是这些进程的完全隔离是不合理的。这种限制实际上证明了我们的概念，一个特定的隐蔽定时通道的基础上文件系统缓存。隐通道的稳定性进行了评估，并提出了一种方法来破坏隐通道传输。虽然这些类型的攻击并不限于高保证计算系统，我们的研究实际上表明，即使是以安全为重点的计算系统与最低限度的可信计算基础是脆弱的这种攻击和谨慎的设计决策是必要的安全操作系统架构。
2015-08-21 cs.CR cs.OS
Matryoshka: Stealing Functionality of Private ML Data by Hiding Models in Model
Fudan University（复旦大学）
在本文中，我们提出了一种名为Matryoshka的新型内部攻击，它采用了一种不相关的计划发布DNN模型作为载体模型，用于隐蔽传输多个秘密模型，这些模型存储了存储在本地数据中心的私有ML数据的功能。我们设计了一种新的参数共享方法，利用载体模型的学习能力进行信息隐藏，而不是将载体模型的参数视为比特串并应用传统的隐写术。Matryoshka同时实现：（i）高容量-Matryoshka几乎不损失载体模型的效用，可以在载体模型中隐藏26倍大的秘密模型或8个跨越不同应用领域的不同架构的秘密模型，这两个都不是现有隐写技术所能做到的;（ii）解码效率--一旦下载公布的载波模型，外部合谋者仅需几个整数秘密和对隐藏模型结构的了解就可以从载体模型中独占地解码出隐藏模型;（iii）有效性--此外，几乎所有恢复的模型都具有类似的性能，就好像它是在私人数据上独立训练的一样; ㈣稳健性-自然采用信息冗余，以便在发布之前能够抵御载体上的常见后处理技术;（v）隐蔽性-具有不同先验知识水平的模型检查员很难区分载体模型和正常模型。
2022-06-29 cs.AI cs.CR cs.LG
Improving Hard Disk Contention-based Covert Channel in Cloud Computing Environment
隐写术方法允许在知道该过程的各方之间秘密交换秘密数据。云计算环境是隐写师的一个新的热门目标，目前提出的解决方案并不多。本文提出了CloudSteg，这是一种隐写方法，允许创建一个隐蔽通道的基础上，驻留在同一物理机器上的两个云实例之间的硬盘争用。使用开源云环境OpenStack进行的实验结果表明，CloudSteg能够实现约0.1 bps的带宽，这是最先进版本的1000倍。
2014-02-02 cs.CR cs.DC
Adversarial Audio: A New Information Hiding Method and Backdoor for DNN-based Speech Recognition Models
Hunan University（湖南大学）
音频是人们日常生活中的重要媒介，隐藏信息可以嵌入到音频中进行隐蔽通信。目前的音频信息隐藏技术可以大致分为基于时域的技术和基于变换域的技术。基于时域的隐藏技术具有较大的隐藏容量，但不可感知性较低。基于变换域的技术具有较好的不可感知性，但隐藏容量较差。本文提出了一种新的音频信息隐藏技术，该技术具有高隐藏容量和良好的不可感知性。提出的音频信息隐藏方法以原始音频信号为输入，通过训练我们的私人自动语音识别（ASR）模型，得到嵌入隐藏信息的音频信号（称为隐写音频）。在不知道私有模型的内部参数和结构的情况下，私有模型可以提取隐藏信息，而公共模型不能提取隐藏信息。我们使用其他四个ASR模型来提取隐藏音频的隐藏信息，以评估私有模型的安全性。实验结果表明，该音频信息隐藏技术具有48 cps的隐藏容量，同时具有良好的不可感知性和较高的安全性。此外，我们提出的对抗性音频可用于激活基于DNN的ASR模型的内在后门，这给智能扬声器带来了严重威胁。
2019-04-08 cs.CR cs.SD eess.AS
On Covert Acoustical Mesh Networks in Air
Fraunhofer FKIE（弗劳恩霍夫FKIE）
隐蔽通道可以通过建立在计算系统的设计中没有考虑的通信来规避系统和网络策略。我们在不同的计算系统之间构建了一个隐蔽的通道，利用音频调制/解调在空中介质上的计算系统之间交换数据。底层网络堆栈基于最初为强大的水下通信而设计的通信系统。我们利用超声波的频率范围来适应通信系统，以实现隐蔽和隐身通信。我们进一步展示了如何通过空气介质的隐蔽声学通信的情况下，可以扩展到多跳通信，甚至无线网状网络。隐蔽的声学网状网络可以被认为是通过听不见的音频传输访问的网状僵尸网络或恶意网络。隐蔽声学网状网络的不同应用，包括使用远程键盘记录在多跳。结果表明，一个隐蔽的声学网状网络的概念，使许多传统的安全概念无用，声学通信通常不被考虑。最后，针对隐蔽的声学网状网络的对策进行了讨论，包括使用低通滤波在计算系统和基于主机的入侵检测系统，用于分析音频输入和输出，以检测任何违规行为。
2014-06-04 cs.CR cs.NI cs.SD
Neuromorphic Mimicry Attacks Exploiting Brain-Inspired Computing for Covert Cyber Intrusions
Computer Science, Missouri State University（计算机科学，密苏里州立大学）
本文提出神经形态模仿攻击（NMAs），利用神经形态芯片的概率性规避传统入侵检测，建立理论框架并评估影响，提出针对性对策，强调定制网络安全措施的必要性。
2025-05-21 cs.CR cs.LG
Cloud-Aware Web Service Security: Information Hiding in Cloud Computing
本研究关注的是人们在使用和实施云计算时所面临的安全挑战。尽管在过去的几十年里，这个平台一直在发展，但它也经历了不同的挑战。它们都源于对云中共享性质所呈现的数据安全的担忧。本文旨在确定使用云计算平台的好处和信息安全问题。本文还回顾了信息隐藏的概念及其与云的相关性。这种技术有两种方式影响人们在组织中使用云计算的方式，甚至影响个人实现的方式。首先，它有可能传播有害信息和文件，对用户在这些平台上上传的数据产生不利影响。它也是诸如隐写分析和密码存储架构等对数据安全至关重要的策略的基础。
2015-09-02 cs.CR cs.CY
Toward Covert Quantum Computing
Noblis, Inc.（诺布利斯公司）
本文研究隐蔽量子计算，通过信息论分析量子计算中的隐蔽性，发现量子内存和自适应操作对隐蔽性分析的影响，并通过实验揭示了长程耦合效应。
2026-05-14 cs.CR quant-ph
General Framework for Reversible Data Hiding in Texts Based on Masked Language Modeling
Shanghai University（上海大学）；Guangdong Provincial Key Laboratory of Information Security Technology（广东省信息安全技术重点实验室）
随着自然语言处理技术的迅速发展，信息隐藏技术的研究重点是将秘密信息隐藏在文本中。这些算法要么修改给定的封面文本，要么直接生成包含秘密信息的文本，然而，这是不可逆的，这意味着不携带秘密信息的原始文本不能被完美地恢复，除非预先共享许多辅助信息。为了解决这个问题，本文提出了一个通用的框架来嵌入秘密信息到一个给定的封面文本，嵌入的信息和原始的封面文本可以完美地从标记的文本中检索。该方法的主要思想是利用一个带掩码的语言模型生成一个标记文本，该标记文本可以通过收集部分位置的单词来重建封面文本，而其他位置的单词则可以通过处理来提取秘密信息。实验结果表明，该算法可以成功地嵌入和提取原始的封面文本和秘密信息。实验结果表明，该方法具有较好的安全性，标记后的文本具有较好的流畅性和语义质量。此外，数据隐藏者和数据接收者不需要共享语言模型，这显著地减少了边信息，因此具有良好的应用潜力。
2022-06-21 cs.CL cs.CR
Let's Talk Through Physics! Covert Cyber-Physical Data Exfiltration on Air-Gapped Edge Devices
尽管组织不断做出协调一致的努力，通过对关键系统进行气隙保护来加强其系统抵御网络攻击，但攻击者不断调整并发现隐藏通道，以从气隙系统中泄露数据。例如，攻击者已经证明了通过使用磁场来从法拉第笼中的计算机中泄露数据的可行性。虽然最近出现了大量强调各种物理隐蔽通道的工作，但这些攻击主要针对开环网络物理系统，其中隐蔽通道存在于未被受害者监视的物理通道上。雾计算等网络架构将敏感数据推送到网络物理边缘设备-其物理侧通道通常通过状态估计进行监控。在本文中，我们形式化了隐蔽数据泄漏，该数据泄漏使用现有的网络物理模型和单个设备的基础设施以隐秘的方式泄漏数据，即，我们提出了一种方法来规避网络物理状态估计入侵检测技术，同时从网络中渗出敏感数据。我们提出了一个广义模型，用于编码和解码网络物理控制回路内的敏感数据。我们评估我们的方法上的分布式物联网网络，其中包括计算节点驻留在物理无人机以及工业控制系统上的机器人arm. Unlike以前的作品的控制，我们正式的隐蔽的网络物理通道渗透的约束中存在的防御者执行状态估计。
2022-10-14 cs.CR
NVBleed: Covert and Side-Channel Attacks on NVIDIA Multi-GPU Interconnect
本研究逆向分析NVIDIA NVLink互连的两类泄漏源，实现跨GPU隐蔽信道与侧信道攻击，验证云端跨虚拟机泄漏风险，并提出相应防御思路。
2025-03-22 cs.CR
State Of The Art In Digital Steganography Focusing ASCII Text Documents
模拟信号的数字化已经为信息隐藏开辟了新的途径，并且电信领域中的最新进展已经进一步满足了这种期望。从铜线到光纤，技术已经发展，隐蔽通道通信的方式也在发展。我们所说的“隐蔽”是指“任何不用于其使用目的的东西”。对这种隐蔽信道通信的存在的调查和检测一直是信息安全专业人员的严重关注，其现在已经演变成对手在“公开”中秘密通信而不被据称捕获或注意的激励源。本文介绍了一份调查报告的隐写技术，已发展多年来隐藏秘密信息的存在内一些封面（文本）对象。在介绍主题之后，讨论范围缩小到数字ASCII文本文档被用作封面的区域。最后是结语，对全文进行了总结。
2010-03-07 cs.CR
Efficient Blockchain-based Steganography via Backcalculating Generative Adversarial Network
本文提出通用区块链隐写框架GBSF及可逆生成对抗网络R-GAN和优化版CCR-GAN，通过生成交易字段嵌入隐蔽数据，提升信道容量并优于现有方法。
2025-06-19 cs.CR
Is Cloud Computing Steganography-proof?
本文主要研究云计算中信息隐藏的可能性。在对云计算及其安全性进行了一般性介绍之后，我们将简要描述隐写术。特别介绍了云计算中基于隐写接收者位置的隐写通信场景分类。在设计安全的云计算服务时，必须考虑这些场景以及隐写方法可能造成的威胁。
2011-07-20 cs.CR
A Newer User Authentication, File encryption and Distributed Server Based Cloud Computing Security Architecture
云计算平台为人们提供了在全世界人民之间共享资源、服务和信息的机会。在私有云系统中，信息在云中的人之间共享。为此，安全或个人信息隐藏过程阻碍。在本文中，我们提出了新的安全架构的云计算平台。这确保了通信系统的安全，并对他人隐藏信息。该模型包括基于AES的文件加密系统和用于交换信息或数据的异步密钥系统。这种结构可以很容易地应用于主要的云计算功能，例如PaaS，SaaS和IaaS。该模型还包括用于用户认证过程的一次性密码系统。我们的工作主要涉及整个云计算平台的安全体系。
2013-03-04 cs.CR cs.DC
Privacy-preserving quantum federated learning via gradient hiding
JPMorgan Chase（摩根大通）；Global Technology Applied Research（全球技术应用研究部）
针对联邦学习中服务器通过梯度反演泄露客户端数据的问题，本文利用量子态隐藏梯度，提出基于隐私内积估计和增量学习的两种量子联邦学习协议，以低通信开销增强隐私保护。
2023-12-07 cs.CR cs.DC cs.LG
Securing SQLJ Source Codes from Business Logic Disclosure by Data Hiding Obfuscation
信息安全是指保护信息不受未经授权的访问、使用、披露、中断、修改、阅读和破坏。CAIN模型建议维护信息的机密性、真实性、完整性和不可否认性。Oracle 8i、9i和11g数据库支持SQLJ框架，允许在Java程序中嵌入SQL语句，并提供程序员友好的方式来访问Oracle数据库。随着云计算技术的流行，SQLJ被认为是一种灵活的、用户友好的用于在网格架构中开发分布式应用程序的语言。SQLJ源代码被翻译成Java字节码，反编译是从中间字节码生成源代码。中间的SQLJ应用程序字节代码对反编译是开放的，这使得恶意的读者能够强制反编译它，以便从代码中理解机密的业务逻辑或数据。据我们所知，Oracle数据库安全性存在强大且具有成本效益的技术，但客户端应用程序仍然缺乏数据安全技术，从而可能泄露机密业务数据。数据混淆是将数据隐藏在代码中，我们建议通过数据隐藏来增强SQLJ源代码中的数据安全性，以减少机密业务数据的泄露，特别是分布式应用程序中的整数。
2012-05-22 cs.CR cs.DB cs.DC
ArchNet: Data Hiding Model in Distributed Machine Learning System
University of Electronic Science and Technology of China（电子科技大学）
将空闲的嵌入式设备集成到云计算中是支持分布式机器学习的一种很有前途的方法。在本文中，我们的方法来解决数据隐藏问题，在这样的分布式机器学习系统。针对分布式机器学习系统中的数据加密问题，提出了三方非对称加密定理，并给出了数学证明。在此基础上，设计了一个通用的图像加密方案ArchNet，并在MNIST、Fashion-MNIST和Cifar-10数据集上进行了仿真实验。我们在加密数据集上使用不同的基模型，并将结果与RC 4算法和差分隐私策略进行比较。实验结果验证了该设计的有效性。在MNIST上的准确率比RC 4提高了97.26%;在ArchNet加密的数据集上的准确率分别为97.26%、84.15%和79.80%，在原始数据集上的准确率分别为97.31%、82.31%和80.22%，表明ArchNet的加密准确率与基础模型的性能相当。这也表明，ArchNet可以部署在分布式系统与嵌入式设备。
2020-05-31 cs.CR cs.LG
A novel approach for implementing Steganography with computing power obtained by combining Cuda and Matlab
随着当前多处理器系统的发展，在这样的处理器上计算数据的努力也呈指数增长。如果多核处理器没有得到充分利用，那么即使我们拥有计算能力，最终用户也无法获得相应应用程序的速度。根据这一点，用户或应用程序设计者还必须设计更新的应用程序，以照顾内部可用的计算基础设施。我们的方法是使用CUDA（计算统一设备架构）作为后端和MATLAB作为前端设计一个应用程序实现隐写。隐写术是用于在图像、音频或视频数据等覆盖对象中隐藏信息的术语。由于多媒体数据所需的计算量远大于文本信息，我们已经成功地实现了图像隐写与下一代技术的帮助。
2009-12-04 cs.CR
DASM: Domain-Aware Sharpness Minimization for Multi-Domain Voice Stream Steganalysis
Department of Electrical and Computer Engineering, National University of Singapore（新加坡国立大学电子与计算机工程系）；School of Cyberspace Security, Beijing University of Posts and Telecommunications（北京邮电大学网络空间安全学院）；College of Communication Engineering, Jilin University（吉林大学通信工程学院）
本文提出DASM，一种领域感知锐度最小化方法，通过结合领域监督对比学习和锐度感知优化，提升多领域语音流隐写分析的鲁棒性和泛化能力。
2026-05-21 cs.CR cs.SD
Faking and Discriminating the Navigation Data of a Micro Aerial Vehicle Using Quantum Generative Adversarial Networks
Carleton University（卡尔顿大学）；Institut Polytechnique de Paris（巴黎理工学院）；Télécom SudParis（南巴黎电信学院）
我们表明，量子生成对抗网络（QGAN）的范例可以被对手用来学习生成欺骗网络物理系统（CPS）监控的数据，并进行隐蔽攻击。作为一个测试案例，考虑到微型飞行器（MAV）的导航数据的想法阐述。提出了一种具体的QGAN设计方案，用于生成伪MAV导航数据。最初，对手完全不知道CPS的动态，从坏人的角度来看方法的强度。提出了一种区分MAV导航数据真伪的设计方案。该设计结合了经典优化、量子比特量子计算和光子量子计算。使用PennyLane软件模拟，他们在一个经典的计算平台进行评估。我们评估了导航数据生成器的学习时间和准确性以及导航数据与空间复杂度的关系，即，解决这个问题所需的量子存储器数量。
2019-11-10 cs.CR cs.LG
Mitigating Leakage from Data Dependent Communications in Decentralized Computing using Differential Privacy
Petrus team, Inria, France（法国国家信息与自动化研究所 Petrus 团队）；Magnet team, Inria, France（法国国家信息与自动化研究所 Magnet 团队）
想象一下，一群公民愿意为了共同利益集体贡献他们的个人数据，以产生对社会有用的信息，这些信息来自数据分析或机器学习计算。与执行计算的中央服务器共享原始个人数据可能会引发对隐私和大规模监控风险的担忧。相反，公民可以信任彼此以及他们自己的设备，以参与分散式计算，从而协作产生要共享的聚合数据发布。在安全计算节点在运行时通过安全信道交换消息的上下文中，关键的安全问题是防止外部攻击者观察业务，其对数据的依赖可能泄露个人信息。现有的解决方案是针对云环境设计的，其目标是隐藏底层数据集的所有属性，并且不能解决在上述上下文中出现的特定隐私和效率挑战。在本文中，我们定义了一个通用的执行模型来控制数据依赖的通信在用户端分散计算，其中差分隐私保证通信模式在全球执行计划可以分析结合保证获得的本地集群的节点。我们提出了一套算法，允许隐私，效用和效率之间的权衡。我们正式的隐私保证杠杆和扩展最近的结果隐私放大洗牌。我们说明了我们的建议的有用性的两个代表性的例子，分散的执行计划与数据依赖的通信。
2021-12-23 cs.CR cs.DB cs.DC
Bit2Watt: A Cyber-Physical Vulnerability Exploiting GPU Workloads Across Power and Computing Infrastructures
Zhejiang University（浙江大学）
研究揭示利用GPU工作负载的网络物理漏洞Bit2Watt，攻击者借此引发高频功率调制破坏电力及计算设施。通过多种实验验证，此漏洞会致电力质量下降、引发连锁故障等，还分析了反馈路径风险，强调跨层防御的迫切性。
2026-07-08 cs.AR cs.CR cs.DC
IOTLB-SC: An Accelerator-Independent Leakage Source in Modern Cloud Systems
GPU和FPGA等硬件外设通常用于服务器级计算，以加速特定的计算任务，从数据库查询到机器学习。CSP已经将这些加速器集成到其基础设施中，并允许租户根据自己的需求灵活地组合和配置这些组件。保护I/O接口对于确保这些高度复杂、异构但共享的服务器系统中的租户之间的适当隔离至关重要，特别是在云中，其中一些外围设备可能处于恶意租户的控制之下。在这项工作中，我们调查的接口，连接外围硬件组件彼此和其余的system.We显示，I/O存储管理单元（IOMMU）-旨在确保适当的隔离外设-是一个新的攻击面的来源：I/O转换后备缓冲区（IOTLB）。我们表明，通过使用FPGA加速卡，可以获得精确的信息IOTLB活动。这些信息可以用于外围设备之间的隐蔽通信，而不会干扰CPU，或者直接从邻近的加速计算作业（如GPU加速的数据库）中提取泄漏。在细粒度通道随着CXL和PCIe 5.0的引入而变得广泛可行之前，我们首次对这种新发现的攻击面进行了定性和定量分析。此外，我们提出了可能的对策，软件开发人员，硬件设计人员和系统管理员可以用来抑制所观察到的侧通道泄漏，并分析其隐含的成本。
2023-03-09 cs.AR cs.CR
