安全研究人員在 GitHub 上公開(kāi)了利用 Meltdown 漏洞的概念驗(yàn)證攻擊。Meltdown 影響英特爾的現(xiàn)代處理器，無(wú)法只靠微碼更新修復(fù)，主要操作系統(tǒng)都已經(jīng)釋出了減少漏洞影響的補(bǔ)丁。概念驗(yàn)證攻擊包含了五個(gè) Demo，演示了不同用例。演示平臺(tái)是 Ubuntu 16.04 和 Core i7-6700K，但應(yīng)該能工作在使用 2010 年之后的英特爾處理器的任何 Linux 系統(tǒng)上。

• 演示＃1：第一個(gè)測(cè)試（test）

• 演示＃2：打破KASLR（kaslr）

• 演示＃3：可靠性測(cè)試（reliability）

• 演示＃4：讀取物理內(nèi)存（physical_reader）

• 演示5：轉(zhuǎn)儲(chǔ)內(nèi)存（memdump）

影片

這個(gè)存儲(chǔ)庫(kù)包含幾個(gè)演示 Meltdown 的視頻

• 視頻＃1顯示了如何使用 Meltdown 實(shí)時(shí)密碼輸入。

• 視頻＃2顯示了 Meltdown 如何泄露物理內(nèi)存內(nèi)容。

• 視頻＃3顯示了 Meltdown 如何從內(nèi)存重建照片。

• 視頻＃4顯示了 Meltdown 如何從 FLIF 文件格式編碼的內(nèi)存中重建照片。

• 視頻＃5顯示了 Meltdown 如何泄漏未緩存的內(nèi)存。