KU Leuven提出SecDMP硬件防御方案

发生了什么

据Semiconductor Engineering报道，KU Leuven与EURECOM研究人员发布了名为“SecDMP”的硬件防御方案，旨在解决数据内存依赖预取器（DMP）的信息泄漏问题。该方案通过在内存中标记机密数据，确保DMP不会在微架构中编码这些机密，同时保持公共数据的性能。研究表明，SecDMP在防止DMP泄漏的同时，仅产生极小的性能开销与硬件成本，并能与推测执行防御结合，为常量时间代码提供微架构安全性。