Měl jsem za to, že například útoky stojící na zneužívání analýzy spekulativního provádění instrukcí ještě před kontrolou oprávněnosti provedení instrukce slouží k zjišťování obsahu prakticky libovolné části paměti. Pokud by to platilo a vezmeme v úvahu, že většina webů je obsluhována omezeným počtem binárních kódů (různé verze apache, ngixu v rozšířených distribucích). Je otázkou, zda se v xGB RAM proti řádu xMB instrukcí programu nedá s relativně malým počtem pokusů dohledat umístění známého kódu programu (např. httpd). Od dohledaného známého kódu pak již třeba není zas tak daleko k adresám datových struktur s cennými informacemi.