IT用語集 › セキュリティ › ユヴァル・ヤロム

ユヴァル・ヤロム

セキュリティ Svenska → 更新: 2026-10-24

Flush+Reloadの考案者。このキャッシュ攻撃は、現代のサイドチャネル研究の多くで基本部品になった。

ヤロムは長く産業界で働いたのち、アデレードで博士号を取った。2014年、彼とカトリーナ・フォークナーはFlush+Reloadを発表する。攻撃者は、共通ライブラリのように被害者と共有しているメモリページのキャッシュラインをフラッシュし、その読み出しにかかる時間を測る。速ければ、被害者がそこにアクセスしたということだ。この手法でGnuPGの秘密鍵を、どのコードパスが実行されたかを観察するだけで取り出した。

Flush+Reloadは、ヤロムが共著者に名を連ねるSpectreや、その後の多くのキャッシュタイミング攻撃で計測の物差しとなった。2016年のCacheBleedは、1本のキャッシュライン内のバンク競合ですらOpenSSLの鍵情報を漏らすことを示した。

← 用語集に戻る