研究人员演示远程Spectre漏洞利用

然而这种攻击方法获取的数据量非常少，每小时大约 15 位，获取 1MB 数据就需要几年时间。但对于高度针对性的数据提取——比如加密密钥——较少的数据就足够了。此外，泄漏的内存地址可用于挫败 ASLR 使用的随机内存地址。组合这些信息，攻击者可以更容易的利用其它漏洞入侵远程系统。英特尔发表声明表示，NetSpectre 是边界检查绕过 (CVE-2017-5753)是一种应用，能以相同的方法缓解。