Power Side-Channel Membership Inference Attack on Embedded Machine Learning

arXiv cs.CR · 9 oct, 06:00

Un nuevo ataque de inferencia de pertenencia (MIA) llamado PSCMIA explota canales laterales de potencia para determinar si una muestra fue utilizada en el entrenamiento de modelos de aprendizaje automático embebido, sin necesidad de acceso a predicciones o etiquetas del modelo. El ataque se evaluó en arquitecturas de redes neuronales totalmente conectadas y convolucionales en plataformas embebidas como STM32F3 y XMEGA, logrando valores de ROC-AUC de hasta 0,907.