电流不会说谎，但隔离设计者在自欺欺人

物理隔离真的能拦住攻击者吗？我被一篇叫Homard的新论文震了一下——它不需要越权，不需要注入代码，只要量电源线上那点电流波动，就能反推出芯片和外部内存之间到底在传什么。原理很朴素：数据一跑，功耗就变，变化顺着电源线传播，旁边搭个探头就能偷听。最讽刺的是，隔离做得越厚，暴露反而越大，因为设计者默认电气层面不可见。我越来越确信，硬件安全的真正短板从来不在逻辑通道，而在那些被当作"背景噪音"的电流本身。

原文：Homard: Hammering Off-Chip Memory via Aggregate Power Rail Disclosure · 来源：Hacker News