称中午吃饭赶快回一下
刚刚study了一下Meltdown发现事情还蛮大条的
论文
https://meltdownattack.com/meltdown.pdf
Meltdown几本上就是一个完美的side channel attack tools
只要扫的时间够长～所有的内存资料都扫的出来
论文中实做demo怎么取得firefox存的密码
这东西可怕在于影响的范围太广了
几本上从1995之后的I社U都有这个bug
zero day发布之后
大的IT企业也准备的差不多了
那小的呢？一般人呢？
ATM机器 网络Router Switch 工业电脑
甚至电视墙广告看板
会有人去更新吗？
我想现在已经一堆人磨拳擦掌要实做在各种机器上面了
未来几个月金融资讯犯罪应该会蔚为风潮吧
未来几个月Intel的U 少用网络相关金融交易吧
尤其是信用卡号之类的～妈的开个网页人家用
javascript实做Meltdown神不知鬼不觉就可以偷走了
自己打了patch也不知道对方相关企业有没有打patch
浩劫阿阿阿阿
操