{"id":182817,"date":"2026-08-10T19:49:35","date_gmt":"2026-08-10T17:49:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2"},"modified":"2026-08-10T19:49:35","modified_gmt":"2026-08-10T17:49:35","slug":"tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2","title":{"rendered":"TONTOU \u2014 ein Angriff auf Intel- und AMD-CPUs, der den Schutz vor Spectre v2-Schwachstellen umgeht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher des Massachusetts Institute of Technology haben die Angriffstechnik TONTOU (Time-of-Neutralization to Time-of-Use) identifiziert, die einen neuen Ansatz zur Ausnutzung von mikroarchitekturellen Schwachstellen der Klasse Spectre v2 bietet. Die Schwachstelle erm\u00f6glicht es, den Inhalt des Kernspeichers w\u00e4hrend der Ausf\u00fchrung eines Exploits im Benutzerspeicher zu bestimmen. Der Code zur Blockierung der Ausnutzung dieser Schwachstelle wurde am 5. August in den Linux-Kernel integriert und ist in den Versionen 7.1.7, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 und 5.10.263 enthalten. <\/p>\n
Die Forscher haben die M\u00f6glichkeit demonstriert, dass ein lokaler nicht privilegierter Benutzer einen Angriff durchf\u00fchren kann, um den Hash des root-Passworts, das in der Datei \/etc\/shadow gespeichert ist und beim Authentifizierungsprozess in den Speicher geladen wird, zu ermitteln. Den Forschern gelang es, Daten mit einer Rate von 5,47 Byte pro Sekunde und einer Genauigkeit von 91,97% aus dem Kernspeicher abzuleiten. Von 10 Testausf\u00fchrungen des Exploits, die im Durchschnitt 18 Minuten dauerten, konnte in der H\u00e4lfte der F\u00e4lle erfolgreich nachgewiesen werden, dass die Datei \/etc\/shadow im Speicher vorhanden war und ihr Inhalt extrahiert wurde. <\/p>\n
Der Exploit wurde auf Systemen mit AMD-Prozessoren demonstriert und kann mit CPUs der AMD-Familien Zen 1-4 verwendet werden. Auf Intel-Systemen ist der Angriff ebenfalls m\u00f6glich, jedoch ist die Ausnutzung komplexer. Um die R\u00fcckkehrstapel\u00fcberlauf-Schwachstelle SRSO (Speculative Return Stack Overflow) in AMD-Prozessoren abzusichern, wird der Safe-RET-Schutzmechanismus eingesetzt, der den Vorhersagepuffer nach jeder Nutzung l\u00f6scht und das Angriffsfenster auf 2 Befehle, die mehrere Dutzend Nanosekunden ausgef\u00fchrt werden, einschr\u00e4nkt. <\/p>\n
Um diesen Schutz zu umgehen und das Angriffsfenster zu erweitern, wurde eine Technik zur Verlangsamung der CPU implementiert, die es erm\u00f6glicht, die Interrupt-Ersetzung im richtigen Moment auszuf\u00fchren, um den Ausf\u00fchrungsfluss im Kern umzuleiten und den Interrupt-Handler zu nutzen, um den Eintrag im Sprungvorhersagepuffer zu manipulieren. Um die SRSO-Sicherheitsanf\u00e4lligkeit auszunutzen, kann der Angreifer Bedingungen schaffen, unter denen der Sprungvorhersageblock spekulativ eine gro\u00dfe Anzahl von falsch vorhergesagten CALL-Aufrufen ausf\u00fchrt, wodurch der R\u00fcckgabestapel \u00fcberlaufen wird. Die korrekt vorhergesagten R\u00fccksprungpunkte, die sich am Anfang desStacks befinden, werden \u00fcberschrieben. Infolgedessen k\u00f6nnen die ersten Elemente des Stacks durch die vom Angreifer gew\u00e4hlten Werte \u00fcberschrieben werden, was wiederum dazu f\u00fchren wird, dass diese ersetzten Werte beim spekulativen Ausf\u00fchren der RET-Anweisung im Kontext eines anderen Prozesses verwendet werden. <\/p>\n
Der Prozessor wird feststellen, dass die Sprungvorhersage nicht erfolgreich war und die Operation in den urspr\u00fcnglichen Zustand zur\u00fccksetzt, jedoch werden die w\u00e4hrend der spekulativen Ausf\u00fchrung verarbeiteten Daten im Cache und in den mikroarchitektonischen Puffern verbleiben. Wenn der f\u00e4lschlicherweise ausgef\u00fchrte Block auf den Speicher zugreift, wird seine spekulative Ausf\u00fchrung dazu f\u00fchren, dass im gemeinsamen Cache Daten aus dem Speicher gespeichert werden. Zum Abrufen von Informationen aus dem Cache kann eine Methode zur Bestimmung des Cache-Inhalts basierend auf der Analyse der Zugriffszeit auf cache- und nicht-cache-behaltene Daten angewendet werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"