acsac专题

ACSAC 2023

Web Security 1. PhishReplicant: A Language Model-based Approach to Detect Generated Squatting Domain Names.    PhishReplicant:一种基于语言模型的检测生成的领域名抢注的方法。   2. From Attachments to SEO: Click Here to Lear

MoLE: Mitigation of Side-channel Attacks against SGX via Dynamic Data Location Escape【ACSAC`22】

目录 摘要引言挑战解决方案贡献全面防御无法追踪的混淆综合评价 背景Intel SGXIntel TSX侧信道攻击和相关攻击缓存侧通道攻击页表侧通道攻击瞬态执行攻击 威胁模型MoLE设计概述RCX和RDX中的随机数 MoLE的隧道Escape函数Feint访问 部署安全分析缓存SCA页面表SCAMeltdow攻击攻击窗口单步跟踪 评估环境设置安全评估性能评估 相关工作讨论在没有执行的情况