刘畅
成员

刘畅

博士后研究员

ChocoLab · 新加坡国立大学计算机学院

简介

刘畅是新加坡国立大学计算机学院的博士后研究员,与 Flavien (枫文) Solt 合作开展硬件与系统安全方面的攻击研究。刘畅的研究利用逆向工程与微架构分析,发现现代处理器和可信执行环境中的漏洞。

刘畅于 2026 年在清华大学获得博士学位,导师为 Dongsheng Wang 与 Yongqiang Lyu。2024 年至 2025 年,刘畅以访问博士生身份在新加坡国立大学与 Trevor E. Carlson 合作。

研究兴趣

  • 微架构攻击与侧信道
  • 可信执行环境与机密计算
  • 处理器逆向工程

教育经历

  • 博士,计算机科学与技术,清华大学,2021 至 2026 年。导师:Dongsheng Wang、Yongqiang Lyu。
  • 工学学士,计算机科学与技术,清华大学,2017 至 2021 年

荣誉奖项

  • 国家奖学金,2025
  • 清华大学综合优秀一等奖学金,2023、2024
  • 国家留学基金委(CSC)公派留学资助,2024
  • 华为鲲鹏应用创新大赛冠军(队长),2023
  • 华为漏洞奖励计划,2022

论文

2026

IEEE/ACM ISCA

SSBench: Automated Characterization of Memory Dependence Predictors on Modern CPUs

Chang Liu, Yu Jin, Yuchen Fan, Tianrui Xiao, Lingfeng Yin, Trevor E. Carlson, Shuwen Deng, and Dongsheng Wang

2026

IEEE HPCA

SSBleed: Non-Speculative Side-Channel Attacks via Speculative Store Bypass on Armv9 CPUs

Chang Liu, Hongpei Zheng, Xin Zhang, Dapeng Ju, Dongsheng Wang, Yinqian Zhang, and Trevor E. Carlson

2025

ACM/IEEE DAC

HoBBy: Hardening Unbalanced Branches against Control Flow Attacks on Intel SGX and AMD SEV

Chang Liu, Shuaihu Feng, Yuan Li, Dongsheng Wang, and Trevor E. Carlson

2025

IEEE Transactions on Computer-Aided Design of Integrated Circuits and Systems

Exploiting ARMeD Channels by Reverse Engineering ARM Memory Disambiguation Unit

Chang Liu, Zhouyang Li, Haixia Wang, Pengfei Qiu, Gang Qu, and Dongsheng Wang

2025

ACM ASPLOS

MDPeek: Breaking Balanced Branches in SGX with Memory Disambiguation Unit Side Channels

Chang Liu, Shuaihu Feng, Yuan Li, Dongsheng Wang, Wenjian He, Yongqiang Lyu, and Trevor E. Carlson

2024

IEEE HPCA

Uncovering and Exploiting AMD Speculative Memory Access Predictors for Fun and Profit

Chang Liu, Dongsheng Wang, Yongqiang Lyu, Pengfei Qiu, Yu Jin, Zhuoyuan Lu, Yinqian Zhang, and Gang Qu

2023

ACM/IEEE DAC

Leaky MDU: ARM Memory Disambiguation Unit Uncovered and Vulnerabilities Exposed

Chang Liu, Yongqiang Lyu, Haixia Wang, Pengfei Qiu, Dapeng Ju, Gang Qu, and Dongsheng Wang

Google Scholar 上的全部论文