Есть примеры атаки Meltdown или Spectre через браузер?

Question

[SagePtr]

Гугл выдаёт пока ещё только теоретические примеры возможностей атаки, а также в чьём-то твиттере мелькал скриншот с дампом паролей мозиллы. Но есть ли какой-нибудь Proof-of-concept, чтобы можно было запустить в своём браузере и проверить, удалось ли просчитать содержимое какого-нибудь участка памяти или нет?

Answer 1

[Илья]

Пара часов гугления привела меня только к этим ссылкам:
https://spectreattack.com/spectre.pdf - тут кстати есть пример на Си внизу
https://github.com/paboldin/meltdown-exploit
https://github.com/gkaindl/meltdown-poc/blob/maste... - с этими до конца неясно
Вообще, скорее всего кто-то уже занимается написанием как вирусов, так и proof-of-concept. Автор если вам интересно совместно разгрести имеющиеся данные по поводу просьба связаться в телеге @ben_ladan

Answer 2

[Psq]

Spectre на JavaScript есть (позволяет получать из браузера данные), но не в открытом доступе.

Answer 3

[pivasicq]

Китайский чекер для Spectre на js
https://xlab.tencent.com/special/spectre/spectre_c...