STM32F3

新的电源侧信道攻击可从嵌入式设备的电源轨迹推断机器学习训练数据

研究人员开发了一种新颖的电源侧信道成员推断攻击（PSCMIA），该攻击可以确定特定数据样本是否用于训练嵌入式机器学习模型。该方法绕过了依赖模型输出（如预测概率或标签）的传统攻击，而是分析模型执行期间的功耗轨迹。PSCMIA 在各种数据集、模型架构（FC 和 CNN）和嵌入式平台上都显示出有效性，实现了高 ROC-AUC 值，并在许多配置中优于仅标签攻击。