利用侧信道读取特权内存

Trail of Bits Meltdown/Spectre 解读下半篇：详解 Spectre V1 边界检查绕过与 V2 分支目标注入的技术细节及影响范围——过去 25 年间几乎所有处理器均受影响，并探讨漏洞为何潜伏多年才被发现。

Trail of Bits 通俗解读 Meltdown 与 Spectre 上篇：从指令执行、缓存、推测执行到分支预测，为零基础读者铺垫体系结构知识，进而剖析 Meltdown 利用异步权限检查泄漏内存的原理。

CPU 侧信道漏洞影响几乎所有的现代处理器，却长期缺乏充分理解且难以缓解。Google 团队展示了如何真实利用此类侧信道，并探讨其缓解难点。

本文详细剖析 L1TF 漏洞——影响部分 Intel CPU（Skylake 及更早型号）的瞬态执行类漏洞，涵盖其利用路径与可行的缓解策略。

REcon 2015 演讲：一种针对云中共置虚拟机的硬件侧信道，利用 CPU 流水线而非缓存争用特征，可实现加密密钥窃取、进程监控、环境标识与隐蔽通信。

研究人员披露 Intel 处理器新的推测执行漏洞 CacheOut（CVE-2020-0549）：攻击者可主动选择并泄露 L1 缓存数据，跨越超线程、虚拟机与 SGX 边界，可恢复 AES 密钥、瓦解 ASLR，2018 年 10 月前出厂的 CPU 均受影响。