ベルギーのルーヴァン・カトリック大学（KU Leuven）とエウレコム（EURECOM）の研究者らによる共同研究チームが、「SecDMP」と呼ばれる新しいセキュリティイノベーションを取り上げた詳細な技術論文を発表しました。これは、コンピュータプロセッサ内のメモリ依存型データプリフェッチユニット（Data Memory-Dependent Prefetchers、略称: DMP）に関連する脆弱性に対処するために特別に設計されたハードウェアシステムです。
データプリフェッチユニットは、プロセッサが将来必要とするデータを推測し、パフォーマンス速度を向上させるために事前にフェッチすることに依存しています。しかし、この種のアーキテクチャの最適化は、サイドチャネルを介した機密情報の漏洩の脆弱性への扉を開くことになります。RISC-Vアーキテクチャプロセッサ上で初めてオープンソースのDMPユニットを実装したことで、パフォーマンス効率を維持しようとする既存の防御策では、こうしたセキュリティ漏洩の完全なカテゴリを保護できないことが研究者らによって示されました。
SecDMPシステムは実践において何を変えるのか？
この新しいシステムは、プリフェッチユニットの漏洩に関する正確なアーキテクチャ上の分類を提供し、既存および新規の攻撃を極めて高い精度で分類します。「SecDMP」ソリューションは、メモリ内の機密データを明確にタグ付けするという基本概念に基づいており、プリフェッチユニットがプロセッサのマイクロアーキテクチャ内でこれら機密情報をエンコードまたは処理することを完全に防ぎます。同時に、パブリックデータのパフォーマンスには悪影響を与えずに完全に維持します。
セキュリティと強化された基準の復元
SecDMPシステムは、プリフェッチユニットを持たないベースラインモデルと比較して、追加の漏洩を持ち込まないことが数学的および工学的に証明されました。さらに重要なことに、このソリューションを投機的実行（Speculative Execution）に対する既存の防御メカニズムと統合することで、定数時間コード（Constant-Time Code）が動作するマイクロアーキテクチャの完全な安全性が再構築され、従来のセキュリティ上の制限を克服します。
実証評価の結果
研究チームが実施した実践的および実行時のテストにより、SecDMP技術がプリフェッチユニットに関連するあらゆる形態の漏洩の防止に成功していることが確認されました。ハードウェアリソースとパフォーマンスへの影響のコストはごくわずかであり、将来的にサイドチャネル攻撃に対する耐性を持つ安全なプロセッサの開発への道を開くものとなります。