Intel MDS漏洞研究
MDS Attacks 是一个围绕 Intel CPU“Microarchitectural Data Sampling（MDS）”硬件漏洞的安全研究披露网站，核心内容包括 RIDL、Fallout 以及后续 TAA、L1DES、VRS、CrossTalk/SRBDS 等相关攻击。它并不是传统意义上的网络安全产品，而是研究团队对微架构侧信道漏洞、攻击路径、CVE 和实验证据的集中说明。
从防护类型看，网站重点展示的是攻击研究而非防护产品。正文指出，RIDL 和 Fallout 可从 CPU 内部缓冲区如 Line Fill Buffers、Load Ports、Store Buffers 中采样“in-flight data”，不同于 Spectre、Meltdown 等依赖缓存泄露的路径。影响边界覆盖应用、操作系统内核、虚拟机、云环境以及 SGX enclave，甚至提到可通过恶意网站中的 JavaScript/WebAssembly 发起场景。部署方式、管理与告警、合规认证、企业集成能力等并未提供，说明其更适合作为漏洞情报和研究资料源，而不是可直接落地的安全控制台。
正文未出现收费、订阅或商业授权信息。页面提供论文、引用、幻灯片、代码和演示链接，价值主要体现在公开研究资料和漏洞认知上。对企业而言，它可作为漏洞响应、补丁评估和硬件风险建模的参考，但不能替代厂商补丁公告、资产扫描或运行时防护方案。
优点是研究权威性强，关联 IEEE Symposium on Security and Privacy、ACM CCS 等顶级会议，并列出了多个 CVE，包括 CVE-2018-12130、CVE-2018-12127、CVE-2019-11091、CVE-2019-11135、CVE-2018-12126 等。页面还以演示说明了泄露 root password hash、内核数据和跨进程 JavaScript 泄露的现实风险。缺点是内容学术化，缺乏缓解措施的操作化指南，也没有企业服务、SLA、告警、集成和合规说明。
它适合硬件安全研究人员、云平台与虚拟化安全团队、漏洞响应团队、OS/浏览器安全工程师使用。中国访问情况正文没有提供，无法判断是否可直连或受限。若需要替代或补充信息，可结合 Intel 官方安全公告、操作系统厂商补丁说明、云服务商安全通告以及 ZombieLoadattack.com 等相关研究站点。
本测评基于公开资料整理,不构成购买建议,请以 mdsattacks.com 官网实际信息为准。
经典硬件侧信道漏洞资料页。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。