硬件与底层安全硬件级侧信道攻击：幽灵（Spectre）与熔断（Meltdown）投机执行原理发表于 2022-04-08现代 CPU 的分支预测（Branch Prediction）与乱序推测执行（Speculative Execution）机制在指令回滚时，不会清除已载入 CPU L1/L3 Cache 的缓存状态。攻击者结合 Flush+Reload 探针技术即可还原越权读取的内核内存。 一、利用 lfence 序列化阻断推测执行分类：硬件与底层安全|标签：侧信道攻击 / CPU硬件 / Spectre / Meltdown|阅读(2268)阅读全文 »