Meltdown Meltdown漏洞的概念驗證

安全研究人員在 GitHub 上公開了利用 Meltdown 漏洞的概念驗證攻擊。Meltdown 影響英特爾的現代處理器，無法只靠微碼更新修復，主要操作系統都已經釋出了減少漏洞影響的補丁。概念驗證攻擊包含了五個 Demo，演示了不同用例。演示平臺是 Ubuntu 16.04 和 Core i7-6700K，但應該能工作在使用 2010 年之后的英特爾處理器的任何 Linux 系統上。

• 演示＃1：第一個測試（test）

• 演示＃2：打破KASLR（kaslr）

• 演示＃3：可靠性測試（reliability）

• 演示＃4：讀取物理內存（physical_reader）

• 演示5：轉儲內存（memdump）

影片

這個存儲庫包含幾個演示 Meltdown 的視頻

• 視頻＃1顯示了如何使用 Meltdown 實時密碼輸入。

• 視頻＃2顯示了 Meltdown 如何泄露物理內存內容。

• 視頻＃3顯示了 Meltdown 如何從內存重建照片。

• 視頻＃4顯示了 Meltdown 如何從 FLIF 文件格式編碼的內存中重建照片。

• 視頻＃5顯示了 Meltdown 如何泄漏未緩存的內存。