被“幽灵”所困扰的浏览器.pdfVIP

被 “ 幽 灵 ” 所 困 扰 的 浏 览 器 Kai Song (exp-sky) @ Tencent Security Xuanwu Lab WHO AM I? Researchers at Tencents Xuanwu Lab Pwn2Own 2017 Edge Browser Full Winner Browser security research Kai Song (@exp-sky) 目录 Ø  1.“Spectre” Ø  2.“Spectre” in browsers Ø  3. Real attack of “Spectre” Ø  4. Summary Spectre •  2018年1月3日，Spectre漏洞细节被公开发布 •  这是一个可以影响大部分CPU的，可以让程序访问 内存空间中任意位置的数据的漏洞 •  利用了现代处理器，为了降低内存数据访问延迟 所引入的“推测执行”技术，所带来的问题 Spectre •  1、现代CPU使用分支预测和推测执行来提高性能。 •  2、