एम्बेडेड माइक्रोआर्किटेक्चर में फॉल्ट इंजेक्शन और सुरक्षा

# एक माइक्रो-आर्किटेक्चरल इवेंट्स अवेयर रियल-टाइम एंबेडेड फॉल्ट इंजेक्शन: समझ, साइबर सुरक्षा में अनुप्रयोग और हैंड्स-ऑन विश्लेषण

## सामग्री की सूची

- [परिचय: माइक्रो-आर्किटेक्चरल इवेंट्स और साइबर सुरक्षा](#परिचय-माइक्रो-आर्किटेक्चरल-इवेंट्स-और-साइबर-सुरक्षा)
- [पृष्ठभूमि: एंबेडेड सिस्टम और कमजोरियां](#पृष्ठभूमि-एंबेडेड-सिस्टम-और-कमजोरियां)
- [फॉल्ट इंजेक्शन: अवधारणाएं और खतरे के मॉडल](#फॉल्ट-इंजेक्शन-अवधारणाएं-और-खतरे-के-मॉडल)
    - [फिजिकल बनाम लॉजिकल फॉल्ट्स](#फिजिकल-बनाम-लॉजिकल-फॉल्ट्स)
    - [माइक्रो-आर्किटेक्चरल फॉल्ट इंजेक्शन](#माइक्रो-आर्किटेक्चरल-फॉल्ट-इंजेक्शन)
- [इवेंट मॉनिटरिंग: क्यों माइक्रो-आर्किटेक्चरल इवेंट्स महत्त्वपूर्ण हैं](#इवेंट-मॉनिटरिंग-क्यों-माइक्रो-आर्किटेक्चरल-इवेंट्स-महत्त्वपूर्ण-हैं)
    - [आम माइक्रो-आर्किटेक्चरल इवेंट्स](#आम-माइक्रो-आर्किटेक्चरल-इवेंट्स)
- [तकनीकी प्रगति: माइक्रो-आर्किटेक्चरल इवेंट्स के लिए एक नवीन फॉल्ट इंजेक्टर](#तकनीकी-प्रगति-माइक्रो-आर्किटेक्चरल-इवेंट्स-के-लिए-एक-नवीन-फॉल्ट-इंजेक्टर)
    - [फॉल्ट इंजेक्टर कैसे काम करता है](#फॉल्ट-इंजेक्टर-कैसे-काम-करता-है)
- [MAFIA: माइक्रोआर्किटेक्चर प्रोटेक्शंस अगेंस्ट फॉल्ट इंजेक्शन अटैक्स](#mafia-माइक्रोआर्किटेक्चर-प्रोटेक्शंस-अगेन्स्ट-फॉल्ट-इंजेक्शन-अटैक्स)
    - [कैसे MAFIA सिग्नल इंटेग्रिटी सुनिश्चित करता है](#कैसे-mafia-सिग्नल-इंटेग्रिटी-सुनिश्चित-करता-है)
- [माइक्रोआर्किटेक्चर-अवेयर फॉल्ट मॉडल्स](#माइक्रोआर्किटेक्चर-अवेयर-फॉल्ट-मॉडल्स)
    - [मॉडलिंग चुनौतीपूर्ण क्यों है](#मॉडलिंग-चुनौतीपूर्ण-क्यों-है)
    - [प्रायोगिक फॉल्ट मॉडल डिज़ाइन](#प्रायोगिक-फॉल्ट-मॉडल-डिज़ाइन)
- [वास्तविक-विश्व साइबर सुरक्षा अनुप्रयोग](#वास्तविक-विश्व-साइबर-सुरक्षा-अनुप्रयोग)
    - [अटैक परिदृश्य](#अटैक-परिदृश्य)
    - [रक्षात्मक प्रथाएं](#रक्षात्मक-प्रथाएं)
- [हैंड्स-ऑन: माइक्रो-आर्किटेक्चरल इवेंट्स की निगरानी और विश्लेषण](#हैंड्स-ऑन-माइक्रो-आर्किटेक्चरल-इवेंट्स-की-निगरानी-और-विष्लेषण)
    - [लिनक्स परफ के साथ इवेंट्स की निगरानी](#लिनक्स-परफ-के-साथ-इवेंट्स-की-निगरानी)
    - [पायथन के साथ विश्लेषण का स्वचालन](#पायथन-के-साथ-विश्लेषण-का-स्वचालन)
- [निष्कर्ष](#निष्कर्ष)
- [संदर्भ](#संदर्भ)

---

## परिचय: माइक्रो-आर्किटेक्चरल इवेंट्स और साइबर सुरक्षा

आधुनिक **एम्बेडेड डिवाइसेज़**—IoT उपकरणों से लेकर ऑटोमोटिव कंट्रोलर तक—प्रदर्शन, क्षमता और लागत के सम्मिश्रण वाली जटिल सूक्ष्मआर्किटेक्चरों पर निर्भर करते हैं। चूंकि ये उपकरण महत्वपूर्ण अनुप्रयोगों में फैलते जा रहे हैं, इनकी सूक्ष्मआर्किटेक्चरल प्रवृत्तियों को समझना और उन्नत आक्रमणों के खिलाफ इनके संरक्षणोति अनिवार्य है। सबसे सूक्ष्म और विघटनकारी हमले कूटक बनाए जाते हैं **फॉल्ट इंजेक्शन हमलों** द्वारा, जो हार्डवेयर प्रवृत्तियों को अदृश्य रूप से बदल सकते हैं, गणना को अपहरण कर सकते हैं, या क्रिप्टोग्राफिक रहस्यों को उजागर कर सकते हैं।

यह पोस्ट पेशेवर अनुसंधान पर एक नवीन दृष्टिकोण देती है जो *माइक्रो-आर्किटेक्चरल इवेंट्स अवेयर रियल-टाइम एंबेडेड फॉल्ट इंजेक्शन*, सुरक्षा पाइपलाइनों के लिए *MAFIA* जैसे समाधान, और सूक्ष्मआर्किटेक्चर-अवेयर फॉल्ट मॉडल्स के विस्तार शामिल करती है। हम व्यावहारिक निगरानी, सुरक्षा अनुप्रयोगों का अन्वेषण करेंगे और यहां तक कि लिनक्स और स्क्रिप्टिंग का उपयोग करके हैंड्स-ऑन विश्लेषण भी शामिल करेंगे।

---

## पृष्ठभूमि: एंबेडेड सिस्टम और कमजोरियां

**एम्बेडेड सिस्टम** विशेषीकृत कंप्यूटर होते हैं जो समर्पित कार्यों को करने के लिए बनाए गए हैं, अक्सर कठोर वास्तविक-समय, शक्ति, और आकार प्रतिबंधों के साथ। ये संचालित होते हैं:

- ऑटोमोटिव कंट्रोलर (ECUs)
- स्मार्ट होम सेंसर
- चिकित्सा उपकरण
- औद्योगिक मशीनरी नियंत्रक

### क्यों एंबेडेड सिस्टम असुरक्षित हैं?

1. **संसाधन प्रतिबंध:** मेमोरी और प्रसंस्करण की सीमाएं साइबर सुरक्षा संरक्षणों को बाधित करती हैं।
2. **लंबे, दुर्लभ अपडेट:** कई डिवाइस बिना सुरक्षा पैच के वर्षों तक चलते हैं।
3. **भौतिक पहुंच:** उपकरण उन स्थानों में तैनात हो सकते हैं जहां असाधार

ण पहुंच सकते हैं।
4. **जटिल सूक्ष्मआर्किटेक्चर्स:** प्रदर्शन विशेषताएं (जैसे कैश, पाइपलाइन्स, स्पेकुलेटिव एक्ज़ेक्यूशन) सूक्ष्म हमले सतहें बनाते हैं।

**खतरों:** जहां सॉफ़्टवेयर हमले प्रचलित हैं, *भौतिक* और *सूक्ष्मआर्किटेक्चरल* कमजोरियां विशेष रूप से उन उपकरणों पर आकर्षित करती हैं जो मूल्यवान डेटा या क्रिप्टोग्राफी का प्रोसेसिंग करते हैं।

---

## फॉल्ट इंजेक्शन: अवधारणाएं और खतरे के मॉडल

फॉल्ट इंजेक्शन एक स्थापित तकनीक है जो *हार्डवेयर सत्यापन* और *साइबर सुरक्षा* दोनों के लिए उपयोगी है। साइबर सुरक्षा में, यह उन्नत हार्डवेयर/सॉफ़्टवेयर हमलों के लिए आधार बनाता है।

### फिजिकल बनाम लॉजिकल फॉल्ट्स

- **फिजिकल फॉल्ट इंजेक्शन (PFI):** वोल्टेज/क्लॉक ग्लीच, लेजर/EM पल्स, या तापमान में परिवर्तन का उपयोग करके सीधे हेरफेर करना।
- **लॉजिकल फॉल्ट इंजेक्शन:** बग्स या लॉजिकल डिज़ाइन खामियों का फायदा उठाना (यहां कवर नहीं किया गया)।

#### फॉल्ट इंजेक्शन हमलों के उदाहरण

- *प्रमाणीकरण को बायपास करें* सत्यापन निर्देशों को छोड़ कर।
- *क्रिप्टोग्राफिक कीज़ को उजागर करें* कम्प्यूटेशन को दूषित करके और आउटपुट को देखकर।
- *सर्विस का अस्वीकार कारण बनाएं* ग़लत निष्पादन पथों को फोर्स करके।

### माइक्रो-आर्किटेक्चरल फॉल्ट इंजेक्शन

साधारण तर्क में परिवर्तन से आगे, हमलावर अब *सूक्ष्मआर्किटेक्चर* को लक्षित कर रहे हैं—सीपीयू के आंतरिक मशीनरी, जैसे कि पाइपलाइन्स, कैश, TLBs, और नियंत्रण सिग्नल। यहां सफलता प्राप्त करने का मतलब है:

- परंपरागत चेकर्स द्वारा कम संभावना वाला सूक्ष्म दूषण।
- सॉफ़्टवेयर और लॉजिक-आधारित सुरक्षा को बायपास करना संभव है।

#### हमले का पथ

1. **माइक्रो-आर्किटेक्चरल स्थिति की निगरानी करें** *(जैसे कि प्रदर्शन काउंटर का उपयोग द्वारा)*।
2. **एक अस्थाई या स्थायी फॉल्ट इंजेक्ट करें** एक विशेष माइक्रो-आर्किटेक्चरल इवेंट/समय में।
3. **परिवर्तित व्यवहार का अवलोकन या लाभ उठाएं** (जैसे कि गलत ब्रांचिंग, डेटा स्किप्स)।

---

## इवेंट मॉनिटरिंग: क्यों माइक्रो-आर्किटेक्चरल इवेंट्स महत्त्वपूर्ण हैं

माइक्रो-आर्किटेक्चरल इवेंट्स की निगरानी *अतिक्रमण का पता लगाने* और *फॉल्ट इंजेक्शन* दोनों के लिए महत्वपूर्ण है। इवेंट्स अंदरूनी जानकारी प्रदान करते हैं:

- पाइपलाइन प्रवाह और स्टॉल्स
- कैश हिट/मिसेज
- ब्रांच प्रीडिक्टर राज्यों
- मेमोरी बस मध्यस्थता

### आम माइक्रो-आर्किटेक्चरल इवेंट्स

| इवेंट प्रकार              | विवरण                                                  | सुरक्षा निहितार्थ                             |
|-------------------------|-----------------------------------------------------|----------------------------------------------|
| ब्रांच मिस्प्रेडिक्शंस     | गलत फोटो को अटक निरर्तीकारक क्रमशः क्रित्रित किया जाता है      | कुंजी के लिए साइड-चैनल, नियंत्रण का परिवर्तित |
| कैश मिसेज              | पहुंच L1/L2 में नहीं होती है, विलंब / गलती लगाती है    | समय की जानकारियां, रोहमर जैसी दोष            |
| स्टॉल साइकल्स          | पाइपलाइन संसाधन/डेटा के लिए प्रतीक्षा कर रहा है          | गलतियां फैल सकती हैं या प्रबल हो सकती हैं |
| निर्देश रिटायर्स       | पूर्ण किए गए निर्देश                               | असमानताएं असाधारण प्रवाह संकेत कर सकती हैं  |
| बस प्रतिस्पर्धा         | मेमोरी IO के लिए कई मास्टर समतोलाय करते हैं              | इंजेक्टेड गलतियां स्टारवेशन उत्पन्न/दुरुपयोग करती हैं   |

सटीक, **वास्तविक-समय निगरानी** के माध्यम से दोनों अप्रत्याशित विसंगति (उदा॰, भारी गणना) और दुर्भावनापूर्ण घटनाओं (उदा॰, ग्लीच प्रेरित व्यवहार) की पहचान और प्रतिक्रिया संभव होती है।

---

## तकनीकी प्रगति: माइक्रो-आर्किटेक्चरल इवेंट्स के लिए एक नवीन फॉल्ट इंजेक्टर

**पेपर संदर्भ:** [एक माइक्रो आर्किटेक्चरल इवेंट्स अवेयर रियल-टाइम एंबेडेड फॉल्ट इंजेक्टर](https://arxiv.org/abs/2401.08397)

उल्लिखित पेपर एक **वास्तविक-समय फॉल्ट इंजेक्टर** प्रस्तुत करता है जो विशेष रूप से डिज़ाइन किया गया है:

- माइक्रो-आर्किटेक्चरल इवेंट्स की वास्तविक-समय निगरानी के लिए
- इवेंट डेटा का संग्रहण
- सटीक नियंत्रित क्षणों में दोषों का इंजेक्शन
- सूक्ष्म परीक्षा और पोस्ट-मोर्टम विश्लेषण

### प्रमुख नवाचार

- **इवेंट-ड्रिवन फॉल्ट इंजेक्शन:** इंजेक्टर को केवल तभी कार्य करने के लिए प्रोग्रामित किया जा सकता है जब कुछ माइक्रो-आर्किटेक्चरल इवेंट पैटर्न उत्पन्न होते हैं, जिससे अत्यधिक लक्षित हमले और परीक्षण सक्षम होते हैं।
- **एग्रीगेशन और मॉनिटरिंग:** सिस्टम न केवल दोष इंजेक्ट करता है बल्कि आर्किटेक्चरल इवेंट्स की सम्मिलित करने और विश्लेषण करने का भी प्रयास करता है, जिससे शोधकर्ताओं और रक्षकों के लिए सिस्टम प्रतिक्रिया को समझना आसान होता है।
- **वास्तविक-समय संचालन:** एंबेडेड वास्तविक-समय सिस्टम्स के लिए डिज़ाइन किया गया, इंजेक्ट पर समय या सिस्टम प्रदर्शन में न्यूनतम व्यवधान।

### सुरक्षा परीक्षण और आश्वासन के लिए फायदे

- एंबेडेड माइक्रोआर्किटेक्चर के खिलाफ उन्नत हमलों का अनुकरण करें।
- सुरक्षा उपकरण और संरक्षण का सत्यापन और तनाव-परीक्षण करें।
- दोष-प्रेरित विसंगतियों के खिलाफ पहचान प्रणालियों को परिष्कृत और कैलिब्रेट करें।

#### उदाहरण उपयोग मामला

कल्पना करें कि एक **क्रिप्टोग्राफिक एंबेडेड डिवाइस**: फॉल्ट इंजेक्टर को केवल एक विशेष नियंत्रण बिट को फ्लिप करने के लिए कॉन्फ़िगर किया जा सकता है, जैसे कि एक लंबे समय तक ब्रांच मिस्प्रेडिक्शन के बाद, परीक्षण करने के लिए डिवाइस की क्षमता का पता लगाने के लिए उच्च स्तर के सुरक्षा आक्रमण या साइड-चैनल-सुविधा वाले हमलों का सामना करने के लिए।

### फॉल्ट इंजेक्टर कैसे ऑपरेट करता है

**तार्किक प्रवाह:**

1. **सीपीयू को इवेंट काउंटरों के साथ इंस्ट्रुमेंट करें (हार्डवेयर या सॉफ़्टवेयर आधारित)।**
2. **लक्षित इवेंट पैटर्न के लिए मॉनिटर करें** (जैसे कि कैश म

िसेज + इंजेक्टेड स्टॉल साइकल्स का अनुक्रम)।
3. **पैटर्न मैच होने पर, हार्डवेयर-स्तरीय फॉल्ट ट्रिगर करें** (जैसे, बिट फ्लिप, क्लॉक रीसेट)।
4. **विश्लेषण के लिए पहले/बाद की स्थिति और इवेंट्स को सहभागी बनाएं।**

**आर्किटेक्चर अवलोकन:**

[इवेंट स्रोत] → [इवेंट मॉनिटर] → [पैटर्न मैचर] → [फॉल्ट इंजेक्शन नियंत्रण] → [इवेंट लॉगर/स्टोरेज]

---

## MAFIA: माइक्रोआर्किटेक्चर प्रोटेक्शंस अगेंस्ट फॉल्ट इंजेक्शन अटैक्स

**पेपर संदर्भ:** [MAFIA - माइक्रोआर्किटेक्चर प्रोटेक्शन फॉल्ट इंजेक्शन हमलों के विरुद्ध](https://dl.acm.org/doi/abs/10.1109/TCAD.2023.3276507)

उन्नत डिफेंडरों को पहचान से आगे जाना होगा और माओचक्रिता के भीतर *रोकथाम* या *कमी* की ओर बढ़ना होगा। **MAFIA** एक हार्डवेयर-स्तरीय समाधान है जो:

- हार्डवेयर और फॉल्ट इंजेक्शन हमलों के सामने **पाइपलाइन नियंत्रण सिग्नल की अखंडता** बनाए रखना।
- परिवर्तित या छोड़े गए सूक्ष्म संचालन (uOPs) का पता लगाना।
- उन अनुक्रमों को रोकना जो सॉफ़्टवेयर सुरक्षा को उत्प्रेरक या अनुपस्थित कर सकते हैं।

### MAFIA सिग्नल इंटेग्रिटी को कैसे सुनिश्चित करता है

- **पुनरावर्तित एनकोडिंग्स:** सिग्नल लाइनों को अतिरिक्त डेटा के साथ एन्कोड किया जाता है जैसे कि पैरिटी, चेकसम, या अधिक जटिल त्रुटि सुधार।
- **चेकिंग लॉजिक:** प्रत्येक पाइपलाइन स्टेज आने वाले और जाने वाले नियंत्रण सिग्नल की अखंडता को क्रॉस-वेरीफाई करता है।
- **ताम्र प्रतिक्रिया:** यदि अखंडता की विफलता का पता चलता है, तो सूक्ष्मआर्किटेक्चर सिस्टम को रोक सकता है, रीसेट कर सकता है, या घटना को उच्च-स्तर के सॉफ़्टवेयर को संकेत दे सकता है।

#### फायदे

1. **उच्च आश्वासन:** हार्डवेयर स्तर की रक्षा भी अति अस्थायी या कठोर-से-पाया जाने वाले हमलों का पता लगा सकती है।
2. **न्यूनतम प्रदर्शन प्रभाव:** वास्तविक-समय/एंबेडेड सीपीयू के लिए डिज़ाइन किया गया।

#### उदाहरण परिदृश्य

एक पारंपरिक निर्देश स्किप हमला (जहां एक फॉल्ट सीपीयू को सुरक्षा निर्देश को पार करने का कारण बनता है) MAFIA के नियंत्रण-सिग्नल चेकिंग द्वारा झंडा होगा और रोक दिया जाएगा, क्योंकि स्किप अपेक्षित सिग्नल प्रवाह और एनकोडिंग को तोड़ देगा।

---

## माइक्रोआर्किटेक्चर-अवेयर फॉल्ट मॉडल्स

**पेपर संदर्भ:** [माइक्रोआर्किटेक्चर-अवेयर फॉल्ट मॉडल्स: प्रायोगिक मूल्यांकन और सुरक्षा निहितार्थ](https://ieeexplore.ieee.org/document/9505074/)

### मॉडलिंग चुनौतीपूर्ण क्यों है

पारंपरिक "ब्लैक-बॉक्स" फॉल्ट मॉडल (जैसे, रैंडम बिट फ्लिप्स) लक्षित, माइक्रोआर्किटेक्चर-अवेयर हमलों की सूक्ष्मता और प्रभावशीलता का व्यापक रूप से कम टीकाकरण करते हैं। जैसे कि प्रयोग दिखाते हैं:

- वही फॉल्ट (जैसे, एक वोल्टेज ग्लिच) का **वर्तमान पाइपलाइन स्थिति, इवेंट अनुक्रम, या माइक्रोआर्किटेक्ट

रल संदर्भ** के आधार पर विभिन्न प्रभाव हो सकते हैं।
- केवल सावधानीपूर्वक **इवेंट-ड्रिवन मॉनिटरिंग और मॉडल परिष्कार** के माध्यम से ही रक्षक सटीक रूप से सिस्टम की दृढ़ता का आकलन कर सकते हैं।

### प्रायोगिक फॉल्ट मॉडल डिज़ाइन

1. **सेटअप:** नियंत्रित फॉल्ट इंजेक्शन के तहत वास्तविक हार्डवेयर की निगरानी करें।
2. **माप:** प्रदर्शन काउंटर और इवेंट लॉगर का उपयोग करके फॉल्ट से पहले, दौरान और बाद में सूक्ष्मआर्किटेक्चरल स्थिति को कैप्चर करें।
3. **विश्लेषण:** दोष प्रभावों को विशिष्ट इवेंट अनुक्रमों और पाइपलाइन व्यवहारों से मैप करें।
4. **सिमुलेशन:** प्रतिरोध की भविष्यवाणी करने और पहचान या संरक्षण योजनाओं को ट्यून करने के लिए मॉडल का उपयोग करें।

#### सुरक्षा निहितार्थ

- **सुधारी हुई पहचान:** हार्डवेयर + माइक्रोआर्किटेक्चर के लिए विशिष्ट विसंगतियों का पता लगाने वालों को टेलरिंग करने से झूठे नकारात्मक/सकारात्मक में काफी कमी होती है।
- **कमजोरी डिस्कवरी:** पहले से अज्ञात आक्रमण पथों की पहचान होती है, विशेषकर जहां इवेंट समय प्रमुख होता है (जैसे, पाइपलाइन दौड़ स्थितियां)।

---

## वास्तविक-विश्व साइबर सुरक्षा अनुप्रयोग

### अटैक परिदृश्य

- **रीहमर-स्टाइल हमले एंबेडेड DRAM:** सटीक बिट फ्लिप्स के समय को अवलोकित करने के लिए मेमोरी कंट्रोलर और बस इवेंट्स की निगरानी करें।
- **सिक्योर बूटलोडर में निर्देश स्किप्स:** हमलावर सीपीयू पाइपलाइन स्टॉल की प्रतीक्षा करता है ताकि पूर्वानुमेय बिंदुओं पर स्किप्स इंजेक्ट कर सकें।
- **सीक्रेट की एक्सट्रैक्शन:** ज्ञात गर्म माइक्रोआर्किटेक्चरल अवधियों के दौरान क्रिप्टोग्राफिक गणना में ग्लिच (उदा: AES S-Box लुकअप चरण में कैश डंप / मिसेज)।

#### हमला का उदाहरण: कंडिशनल ब्रांच वैलिडेशन पर ग्लिच

कोड स्निपेट:

```c
if (user_is_admin) {
    grant_access();
}

एक हमलावर, माइक्रो-आर्किटेक्चरल इवेंट मॉनिटरिंग का उपयोग करके, एक उच्च तनाव अवधि की पहचान करता है (ब्रांच प्रेडिक्टर मिस्प्रेडिक्शंस / व्यस्त पाइपलाइन), और ग्लिच को ग्रांट एक्सेस चेक को स्केप करने के लिए समय करता है।

रक्षात्मक प्रथाएं

• माइक्रोआर्किटेक्चरल इवेंट लॉगिंग: संदिग्ध इवेंट पैटर्न को लगातार लॉग करने के लिए प्रदर्शन काउंटर फ्रेमवर्क का उपयोग करें।
• पाइपलाइन नियंत्रण सिग्नल सुरक्षा: MAFIA जैसी सॉल्यूशंस का उपयोग करें जो त्रुटिपूर्ण निर्देशों के फ्लोज की जाँच करें।
• रनटाइम विसंगति पहचान: एमएल/सांख्यिकीय विधियाँ अप्रत्याशित इवेंट अनुक्रम फूट को झंडा सकती हैं।

हैंड्स-ऑन: माइक्रो-आर्किटेक्चरल इवेंट्स की निगरानी और विश्लेषण

इवेंट्स की निगरानी लिनक्स परफ के साथ

लिनक्स और कई आधुनिक एंबेडेड प्लेटफार्म प्रदर्शन काउंटर उपलब्ध कराते हैं जिन्हें सुरक्षा और निदान के लिए उपयोग किया जा सकता है।

उदाहरण: कैश मिसेज और ब्रांच मिस्प्रेडिक्शंस देखना

# प्रक्रिया के लिए 5 सेकंड के लिए सभी ब्रांच और कैश मिसेज की निगरानी करें जिसका PID 1234 है
perf stat -e branches,branch-misses,cache-misses -p 1234 sleep 5

नमूना आउटपुट:

      102,365 branches
        1,235 branch-misses
       20,570 cache-misses

निरंतर इवेंट लॉगिंग (सैंपलिंग मोड)

perf record -e cache-misses,branch-misses -a -- sleep 10
# उसके बाद, एक्सेस करें:
perf report

Bash के साथ perf आउटपुट का पार्सिंग करना

मान लें कि आप perf stat से केवल कैश मिस काउंट को निकालना चाहते हैं:

perf stat -e cache-misses -p 1234 sleep 2 2>&1 | grep "cache-misses"

नमूना आउटपुट:

      12,345 cache-misses

आगे पार्सिंग Bash का उपयोग करके:

misses=$(perf stat -e cache-misses -p 1234 sleep 2 2>&1 | grep cache-misses | awk '{print $1}' | tr -d ',')
echo "कुल कैश मिसेज: $misses"

पायथन के साथ विश्लेषण का स्वचालन

आइए वास्तविक समय इवेंट डेटा प्राप्त करें (गैर सिंक्रोनस रूप से subprocess के उपयोग से) और असामान्य उछालों पर अलर्ट करें:

import subprocess

def get_cache_misses(pid):
    cmd = ["perf", "stat", "-e", "cache-misses", "-p", str(pid), "sleep", "1"]
    result = subprocess.run(cmd, stderr=subprocess.PIPE, stdout=subprocess.PIPE, text=True)
    # Perf डिफ़ॉल्ट रूप से stderr पर आउटपुट करता है
    for line in result.stderr.splitlines():
        if "cache-misses" in line:
            count = int(line.strip().split()[0].replace(',', ''))
            return count
    return 0

# उदाहरण: मॉनिटर करें और अलर्ट करें यदि मिसेज आयलगेज > थ्रेशोल्ड
PID = 1234  # वास्तविक PID से बदलें
WARNING_THRESHOLD = 10000

misses = get_cache_misses(PID)
if misses > WARNING_THRESHOLD:
    print(f"ALERT: उच्च कैश मिसेज का पता चला! ({misses})")
else:
    print(f"सामान्य: कैश मिसेज = {misses}")

इस स्क्रिप्ट को एंबेडेड / औद्योगिक परिवेशों के लिए एक वास्तविक समय आइडीएस में एकीकृत किया जा सकता है।

और अधिक इवेंट्स तक विस्तार करना

आप इवेंट सूची का विस्तार कर सकते हैं (जैसे कि events = ['cache-misses', 'branch-misses']) और मूल्यों का संगमन कर सकते हैं, या उन्हें एमएल विसंगति पहचान के लिए लॉग करना शुरू कर सकते हैं।

परफ से आगे: हार्डवेयर-विशिष्ट उपकरण

• ARM SoC: DS-5 स्ट्रीमलाइन या ARM इवेंट्स के साथ perf का उपयोग करें।
• FPGA इम्यूलेशन: कुछ शोध का उपयोग कस्टम इवेंट सिग्नलर्स के रूप में RTL/Verilog में किया गया करता है।
• माइक्रोकंट्रोलर (MCU): देखें कि क्या हार्डवेयर डेटा वॉचपॉइंट और ट्रेस (DWT) या समान का समर्थन करता है।

निष्कर्ष

माइक्रो-आर्किटेक्चरल इवेंट मॉनिटरिंग और लक्षित फॉल्ट इंजेक्शन एंबेडेड सिस्टम्स सुरक्षा अनुसंधान और अभ्यास के मोर्चे पर है। चर्चा की गई प्रगति दोनों विरोधियों की शक्ति और रक्षकों की परिष्कता को बढ़ाती है। इवेंट-अवेयर इंजेक्टर्स और इन-पाइपलाइन प्रोटेक्शन (उदा: MAFIA) जैसी समाधान सुरक्षा परीक्षा और इंजीनियरों को सक्षम करती हैं:

• माइक्रोआर्किटेक्चर-अवेयर फॉल्ट्स का वास्तविक प्रभाव पहचानने और समझने के लिए।
• हार्डवेयर निवासी प्रतिज्ञाओं के साथ महत्वपूर्ण सिस्टम की रक्षा करें।
• पहचान, डिजाइन और रोकथाम रणनीतियों को जानकारी देने के लिए सटीक फॉल्ट मॉडल्स का निर्माण करें।

संबंधित:

• वास्तविक समय इवेंट मॉनिटरिंग हमले और रक्षा दोनों के लिए अनिवार्य है।
• माइक्रोआर्किटेक्ट

रल संदर्भ महत्वपूर्ण है—सरल "बिटफ्लिप" मॉडल अब पर्याप्त नहीं हैं।

• हार्डवेयर, सॉफ़्टवेयर, और सांख्यिकीय/एमएल विधियों के संयोजन के साथ सर्वोत्तम सुरक्षा आश्वासन संभव है।

संदर्भ

1. A Micro Architectural Events Aware Real-Time Embedded Fault Injector
   arXiv:2401.08397

2. MAFIA: Microarchitecture Protection Against Fault Injection Attacks
   IEEE TCAD Paper

3. Microarchitecture-aware Fault Models: Experimental Assessment and Security Implications
   IEEE Xplore

4. perf: Linux प्रदर्शन विश्लेषण उपकरण
   perf Wiki

5. ARM DS-5 Development Studio
   Arm Developer

इस ब्लॉग पोस्ट को निम्नलिखित कीवर्ड के लिए ऑप्टिमाइज़ किया गया था: माइक्रो-आर्किटेक्चरल इवेंट्स, फॉल्ट इंजेक्शन, एंबेडेड सिस्टम सुरक्षा, माइक्रोआर्किटेक्चर-अवेयर मॉडल्स, पाइपलाइन इंटेग्रिटी, रियल-टाइम मॉनिटरिंग, एंबेडेड साइबर सुरक्षा।