現代のデジタル世界において、私たちは自分のプライベートなデータが、ソフトウェアの層やデジタルの壁によって他人の詮索から隔離された、安全な金庫の中に閉じ込められていると想像しがちです。これがクラウドコンピューティングの約束です。つまり、異なるユーザーが同じ強力なハードウェアを共有しながら、互いの作業を一切目にすることなく利用できるという約束です。しかし、コンピュータが情報をどのように保存するかという物理的な現実は、異なる物語を語っています。コンピュータが計算を行う際、辞書で定義を調べるのと同じように、大きなリストから値を探し出す必要があります。これを迅速に行うために、コンピュータはメモリの特定のセクション（行バッファとして知られる）を開き、そのリストをすぐに使える状態に保ちます。もしコンピュータが同じセクション内の別の項目を探す必要がある場合、現在のリストを閉じて新しいリストを開かなければならず、このプロセスにはごくわずかな時間の遅れが生じます。この差は極めて微小ですが、痕跡を残します。濡れた砂に残る足跡が誰かが歩いた場所を明らかにするように、メモリへのアクセスにかかる時間は、どのデータが使用されていたかを明らかにすることができるのです。数十年にわたり、セキュリティの専門家たちは、これらの微細なタイミングのヒントを用いて単一のコンピュータから秘密を盗めることを知っていましたが、このトリックが共有クラウドサーバー上の異なるユーザーを隔てる目に見えない境界線を越えて機能するかどうかという疑問は残されていました。

ノースカロライナ大学シャーロット校の研究者たちは、メモリへのアクセスのタイミングのみを使用して、共有クラウドサーバー上の隣人の完全な秘密鍵を盗み出すことが実際に可能であることを実証しました。彼らは、複雑なタスクを高速化するために使用される再構成可能なチップである、フィールド・プログラマブル・ゲート・アレイ（FPGA）と呼ばれる特定の種類のクラウドハードウェアに焦点を当てました。典型的なクラウドのセットアップでは、コスト削減のために複数のユーザーが同じ物理カード上に配置されます。ソフトウェアはユーザーAがユーザーBのファイルを直接読み取ることを防ぎますが、両ユーザーはメインプロセッサの外側にある同じ物理メモリチップを共有しています。研究者たちは、特別な権限を持たず、被害者のデータへのアクセス権もなく、秘密鍵に関する知識も持たないユーザーであっても、隣人が暗号化を実行している間に、自身のコンピュータがメモリから読み取る時間を注意深く測定することで、使用されている暗号化キー全体を復元できることを示しました。

この課題は、単に隣人の活動を「聴く」ことよりもはるかに困難でした。標準的なコンピュータのキャッシュでは、あらゆるデータが独自の足跡を残すため、攻撃者は秘密鍵の16個のパーツすべてを一度に把握することができます。しかし、これらのクラウドサーバーで使用されているメモリチップは、異なる挙動を示します。これらは、各メモリセクションが最後に開いた非常に最後の1つのアイテムしか記憶できないという構造的な制限を持っています。被害者がメッセージを暗号化するとき、彼らは16個の異なる値を順に参照します。メモリセクションは一度に1つの開いたアイテムしか保持できないため、最初の15個のルックアップは即座に16番目のものによって上書きされてしまいます。攻撃者が聞き耳を立てようとする頃には、最初の15個の部分の証拠は消え去っており、最後の1つだけが可視化されている状態になります。これにより、標準的なハッキング手法は無用となり、攻撃者は16バイトの鍵のうち1バイトしか見ることができず、暗号を解読するには不十分な状態になります。

これを克服するために、研究者たちは、メモリチップにそれぞれ独自のメモリバッファを持つ16個の独立したセクションが含まれているという事実を利用した、巧妙な戦略を考案しました。彼らは、単一のセクションで16個のパーツすべてを一度に聞こうとする代わりに、16個の秘密データがそれぞれ異なるメモリセクションに存在するようにデータを再配置しました。これにより、被害者が16個の値を参照するとき、16個のセクションすべてが同時に開かれ、それらが互いに上書きし合うことがなくなります。その後、攻撃者は、どのセクションがまだ開いているかを確認するために、各セクションを迅速にチェックできるカスタムツールを構築しました。多くの異なるテストメッセージを用いてこのプロセスを繰り返すことで、攻撃者は完全な秘密鍵を再構成するための十分な手がかりを集めることができました。研究者たちは、データセンターで使用される一般的なハードウェアであるXilinx Alveo U250カードでこの手法をテストしました。彼らは、自身のプログラムを被害者の暗号化プログラムと並行して実行することで、被害者がフルな10ラウンドの暗号化プロセスを実行している場合でも、テストされた19個の鍵すべてにおいてマスターキー全体を復元できることを見出しました。

この攻撃の成功は、主に2つの発見に基づいています。第一に、研究者たちは、メモリコントローラがどのセクションのメモリを使用するかをどのように決定しているかを正確に突き止める必要がありました。このマッピングは明白ではなく、ハードウェアの種類ごとに異なります。チームは、異なるアドレスへのアクセスにかかる時間を計測することで、このマップをリバースエンジニアリングし、外部からメモリレイアウトを特定しました。第二に、検出された信号が単なるランダムなノイズではなく、本物の信号であることを証明する必要がありました。メモリへのアクセスが成功した場合と失敗した場合の時間の差は極めて小さく、わずか4クロックサイクル、つまり約32ナノ秒でした。この極微小な信号にもかかわらず、研究者たちは、多くの試行にわたって結果を平均化することで、パターンが明確になることを示しました。最も現実的なテスト、つまり攻撃者と被害者が全く異なるプログラムを何の調整もなく実行していた環境においても、攻撃者は検証済みの標準的な暗号アルゴリズムを用いてデータを暗号化している被害者から、完全なキーを正常に復元しました。

この研究は、現在すべてのクラウドコンピューティングが安全ではないという意味ではありませんが、共有ハードウェアの管理方法における特定の脆弱性を明らかにしています。研究者たちは、現在のほとんどの商用クラウドインスタンスは単一のユーザー専用であり、この種の攻撃を防いでいると指摘しています。しかし、業界がコスト削減のために、より効率的な共有ハードウェアへと移行するにつれ、リスクは高まります。この研究は、ソフトウェアが分離されていても、論理的な隔離だけでは物理的なリソースを保護するには不十分であることを浮き彫りにしています。メモリチップ自体がアクセスされた履歴を保持しており、その履歴は隣人によって読み取ることができるのです。研究者たちは、解決策として、秘密のデータを共有外部メモリではなくチップ内部の高速でプライベートなメモリに保持することや、データの格納場所をランダム化してタイミングのヒントを無意味にすることなどを提案しています。また、クラウドプロバイダーがメモリへのアクセスパターンを監視し、ユーザーが他人のスパイ行為を行おうとしていることを検知することも提案しています。

この研究の影響は、単一の暗号化の種類にとどまりません。鍵を盗むために用いられた手法は、メモリの根本的な仕組みに依存しているため、同様のルックアップテーブルを使用する他の秘密保持アルゴリズムにも適用できる可能性があります。研究者たちは、彼らの知見がコンピュータ・シミュレーションではなく、実際のハードウェア実験に基づいていることを強調しており、これが結果の高い信頼性を与えています。彼らは50種類の異なるランダムな鍵と19種類の異なる暗号化シナリオに対して攻撃をテストしましたが、その都度成功しました。キーの復元プロセス全体は、初期設定が完了すればわずか数秒で終了するため、複数のユーザーが同じ物理メモリを共有することを許可する将来のあらゆるクラウド環境にとって、現実的な脅威となります。

結局のところ、この研究は、コンピュータ・ハードウェアの物理的な世界には、ソフトウェアでは必ずしも制御できない独自のルールが存在するという警告となっています。同じ部屋を共有する二人が、互いの姿が見えなくても足音を聞き取れるように、クラウドサーバーを共有する二人のユーザーも、互いのメモリへのアクセスのタイミングを聞き取ることができる可能性があるのです。研究者たちは、忍耐強く適切なツールを用いれば、これらのかすかな残響が増幅され、秘密の鮮明な姿へと変えられることを示しました。クラウドプロバイダーが効率向上のために、より少ないチップにより多くのユーザーを詰め込み続ける中で、これらの物理的なサイドチャネルを理解することは、真に安全なシステムを設計するために不可ло避となるでしょう。解決策は、より高いデジタルの壁を築くことではなく、その下にあるメモリの物理的な挙動を理解し、一人のユーザーの行動の履歴が他人に読み取られないようにすることにあるのです。