Retrofit or Redesign? Hardware-Validated Constant-Time Defense and Cost Analysis for the M-Step Side-Channel on TrustZone-M
यह शोध पत्र Arm TrustZone-M पर रियल-सिलिकॉन सत्यापन के माध्यम से यह प्रदर्शित करता है कि निरंतर-समय (constant-time) निष्पादन के लिए क्रिप्टोग्राफिक एल्गोरिदम को पुनर्गठित करना, उन्हें रेट्रोफिट करने की तुलना में बेहतर है, क्योंकि बाद वाले में न केवल लगभग दो परिमाण (orders of magnitude) अधिक लागत आती है बल्कि इसमें उन शोषण योग्य नियंत्रण-प्रवाह लीक्स (control-flow leaks) को बनाए रखने का जोखिम भी होता है जिन्हें केवल प्रति-निर्देश (per-instruction) सत्यापन ही पहचान सकता है।