CacheAlarm缓存侧信道监测器

高精度行为监测

利用CPU缓存侧信道监测Android应用敏感行为，相比API侧信道方案更准确且能识别前台应用。

Jianwen, Tian · 马昊玉 · Gao, Debin · Kuang, Xiaohui

IEEE Transactions on Dependable and Secure Computing 2025

技术优势

不依赖易封禁API

CacheAlarm利用CPU缓存侧信道，不依赖可能被系统更新封禁的泄露API，因此监测能力更持久。

准确率更高

在实验室和实际用户研究中，CacheAlarm检测敏感行为的准确率均优于基于API侧信道的SideNet方案。

能识别前台应用

CacheAlarm不仅能监测敏感行为，还能识别用户设备前台运行的应用，扩展了监控范围。

应用场景

• 移动安全：部署在Android设备上实时监测恶意或敏感行为，补充传统安全方案的不足。
• 企业移动设备管理：集成到企业MDM系统中，监控公司设备上的应用行为，防止数据泄露。
• 应用行为监测：利用缓存侧信道推断应用运行时行为，无需特殊权限即可实现细粒度监控。
• 侧信道攻击检测：通过分析缓存侧信道读数识别潜在攻击行为，提升对侧信道利用的检测能力。