Phase 2: 분기 예측 오작동 & Flush+Reload 캐시 부채널 유출 단계 1 / 4
⚠️ 공격자가 BPU를 훈련시킨 후 경계를 초과하는 인덱스를 주입하여 예측 실행 창에서 기밀 주소를 일시적으로 읽어 들임.
BPU Speculative Window CVE-2017-5753 Bounds Bypass if (x < 16) [PREDICT: TRUE] probe[secret_byte * 512]; OOB Target Index: x = +84B MISPREDICTION ACTIVE Enclave Secret Accessed Transient Read via Speculation Target: NAV_SEC_8F3A Secret Byte Read: 'N' (0x4E) Architectural State: Squashed Cache Side-Effect: REMAINED! Flush+Reload Side-Channel rdtsc Timing Differential Line #0x4E ('N'): 42 Cycles! Other Lines: 240+ Cycles (DRAM) 💥 TOKEN RECOVERED: NAV_SEC... GEOFENCE INTEGRITY COMPROMISED
분기 예측 상태
MISPREDICT (Bypass)
캐시 적재 측정치
42 Cycles (L1 Hit)
기밀 탈취율
100% EXFILTRATED
사이버-물리 위협
지오펜스 무단 해제