ML-Assisted Power Side-Channel Attacks on ML Accelerators in Shared FPGAs

arXiv cs.CR · 14 oct, 06:00

Investigadores demuestran un ataque de canal lateral de potencia contra aceleradores ML en FPGAs compartidas en la nube, recuperando reconstrucciones a color de imágenes ImageNet completas mediante sensores TDC y técnicas de ML-assisted upscaling. El ataque aprovecha el riesgo de co-location en arquitecturas multi-tenant para extraer información de la primera capa convolucional de una CNN, y proponen una defensa basada en sustitución de píxeles que resulta ineficaz contra adversarios reentrenados.