{"id":182817,"date":"2026-08-10T19:49:35","date_gmt":"2026-08-10T17:49:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2"},"modified":"2026-08-10T19:49:35","modified_gmt":"2026-08-10T17:49:35","slug":"tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2","title":{"rendered":"TONTOU \u2014 ein Angriff auf die Intel- und AMD-CPUs, der es erm\u00f6glicht, den Schutz gegen Spectre v2-Schwachstellen zu umgehen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher des Massachusetts Institute of Technology haben die Angriffstechnik TONTOU (Time-of-Neutralization to Time-of-Use) identifiziert, die eine neue M\u00f6glichkeit zur Ausnutzung mikroarchitektonischer Schwachstellen der Klasse Spectre v2 bietet. Die Schwachstelle erm\u00f6glicht es, den Inhalt des Kernspeichers w\u00e4hrend der Ausf\u00fchrung des Exploits im Benutzerspeicher zu bestimmen. Der Code zur Blockierung der Ausnutzung der Schwachstelle wurde am 5. August in den Linux-Kernel aufgenommen und ist in den Versionen 7.1.7, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 und 5.10.263 enthalten. <\/p>\n
Die Forscher haben gezeigt, dass ein lokaler unprivilegierter Benutzer in der Lage ist, den Hash des Root-Passworts, das in der Datei \/etc\/shadow gespeichert ist und bei der Authentifizierung im System in den Speicher geladen wird, zu bestimmen. Den Forschern gelang es, mit einer Geschwindigkeit von 5,47 Byte pro Sekunde Daten aus dem Kernspeicher auszulesen und dabei eine Genauigkeit von 91,97 % zu erreichen. Bei 10 Testdurchl\u00e4ufen des Exploits, die im Durchschnitt 18 Minuten dauerten, konnte in der H\u00e4lfte der F\u00e4lle erfolgreich festgestellt werden, ob die Datei \/etc\/shadow im Speicher vorhanden war, und deren Inhalt extrahiert werden. <\/p>\n
Der Exploit wurde auf Systemen mit AMD-Prozessoren demonstriert und kann mit CPUs der AMD-Familien Zen 1-4 eingesetzt werden. Auf Intel-Systemen ist der Angriff ebenfalls m\u00f6glich, aber die Ausnutzung ist komplexer. Zum Schutz vor R\u00fccksprungadressen\u00fcberlauf und zur Blockierung der Schwachstelle SRSO (Speculative Return Stack Overflow) verwenden AMD-Prozessoren den Schutzmechanismus Safe-RET, der den Vorhersagepuffer nach jeder Verwendung leert und das Fenster f\u00fcr den Angriff auf 2 Anweisungen, die in mehreren Dutzend Nanosekunden ausgef\u00fchrt werden, verengt. <\/p>\n
Um diesen Schutz zu umgehen und das Fenster f\u00fcr den Angriff zu erweitern, wurde eine Technik zur Verz\u00f6gerung der CPU implementiert, die es erm\u00f6glichte, die Interrupt-Ersatzoperation zum richtigen Zeitpunkt auszuf\u00fchren, um den Ablauf im Kernel umzuleiten und den Interrupt-Handler zu nutzen, um den Eintrag im Verlaufspuffer zu manipulieren. Um die SRSO-Sicherheitsanf\u00e4lligkeit auszunutzen, kann der Angreifer Bedingungen schaffen, unter denen der Verlaufsvorhersageblock spekulativ eine gro\u00dfe Anzahl von falsch vorhergesagten CALL-Aufrufen ausf\u00fchrt, was ausreicht, um den R\u00fcckgabeadressstapel zu \u00fcberlaufen und korrekt vorhergesagte R\u00fcckgabepunkte, die sich am Anfang des Stapels befinden, zu \u00fcberschreiben. Infolgedessen k\u00f6nnen die anf\u00e4nglichen Elemente des Stapels durch die vom Angreifer gew\u00e4hlten Werte \u00fcberschrieben werden, was dazu f\u00fchrt, dass diese ersetzten Werte bei der spekulativen Ausf\u00fchrung der RET-Anweisung im Kontext eines anderen Prozesses verwendet werden. <\/p>\n
Der Prozessor wird feststellen, dass die Vorhersage der Verzweigung fehlgeschlagen ist und den Vorgang auf den Ursprungszustand zur\u00fccksetzen, aber die im Verlauf der spekulativen Ausf\u00fchrung verarbeiteten Daten bleiben im Cache und in mikroarchitektonischen Puffern gespeichert. Wenn der falsch ausgef\u00fchrte Block auf den Speicher zugreift, f\u00fchrt seine spekulative Ausf\u00fchrung dazu, dass Daten im gemeinsamen Cache gespeichert werden, die aus dem Speicher gelesen wurden. Zur Informationsbeschaffung aus dem Cache kann eine der Methoden zur Bestimmung des Cacheinhalts basierend auf der Analyse der Zugriffszeit auf gecachte und nicht gecachte Daten angewendet werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"