{"id":182817,"date":"2026-08-10T19:49:35","date_gmt":"2026-08-10T17:49:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2"},"modified":"2026-08-10T19:49:35","modified_gmt":"2026-08-10T17:49:35","slug":"tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2","title":{"rendered":"TONTOU \u2014 een aanval op Intel en AMD CPU's die de bescherming tegen Spectre v2-kwetsbaarheden kan omzeilen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Onderzoekers van het Massachusetts Institute of Technology hebben de TONTOU-aanvalstechniek (Time-of-Neutralization to Time-of-Use) onthuld, die een nieuwe manier biedt om microarchitecturale kwetsbaarheden van de Spectre v2-klasse te exploiteren. De kwetsbaarheid maakt het mogelijk om de inhoud van het kernelgeheugen te bepalen tijdens het uitvoeren van exploits in de gebruikersruimte. De code om de exploitatie van de kwetsbaarheid te blokkeren is opgenomen in de Linux-kernel op 5 augustus en is opgenomen in de versies 7.1.7, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 en 5.10.263. <\/p>\n
Onderzoekers hebben aangetoond dat een lokale niet-bevoorrechte gebruiker een aanval kan uitvoeren om de hash van het rootwachtwoord, opgeslagen in het bestand \/etc\/shadow, te bepalen en dat dit in het geheugen wordt geladen tijdens de authenticatie in het systeem. De onderzoekers slaagden erin gegevens uit het kernelgeheugen te lekken met een snelheid van 5,47 byte per seconde en een nauwkeurigheid van 91,97%. Van de 10 testruns van de exploit, die gemiddeld 18 minuten duurden, kon in de helft van de gevallen succesvol worden vastgesteld of het bestand \/etc\/shadow in het geheugen aanwezig was en de inhoud ervan worden ge\u00ebxtraheerd. <\/p>\n
De exploit is gedemonstreerd op systemen met AMD-processoren en kan worden toegepast op CPU's van de AMD-families Zen 1-4. Op Intel-systemen is de aanval ook mogelijk, maar de exploitatie is complexer. Ter bescherming tegen stack overflow van returnadressen en ter blokkering van de SRSO-kwetsbaarheid (Speculative Return Stack Overflow) wordt op AMD-processoren het Safe-RET-beveiligingsmechanisme gebruikt, dat de buffer voor takvoorspellingen na elk gebruik leegt en het venster voor het uitvoeren van de aanval tot 2 instructies beperkt, die enkele tientallen nanoseconden in beslag nemen. <\/p>\n
Om deze beveiliging te omzeilen en het venster voor de aanval te vergroten, is een techniek voor het vertragen van de CPU ge\u00efmplementeerd. Deze techniek maakt het mogelijk om de interrupt-injectie op het juiste moment uit te voeren om de uitvoeringstroom in de kernel om te leiden en de interrupt-handler te gebruiken om de opname in de buffer voor de voorspelling van takken te vervormen. Voor de exploitatie van de SRSO-kwetsbaarheid kan de aanvaller voorwaarden scheppen waarbij de voorspellingbuffers speculatief een groot aantal onjuist voorspelde CALL-aanroepen uitvoeren. Dit is genoeg om de stapel van retouradressen te overladen en de correct voorspelde keerpunten, die zich aan het begin van de stapel bevinden, te overschrijven. Hierdoor kunnen de eerste elementen van de stapel worden overschreven met door de aanvaller gekozen waarden, wat vervolgens leidt tot het gebruik van deze vervangingen tijdens de speculatieve uitvoering van de RET-instructie in de context van een ander proces. <\/p>\n
De processor zal vaststellen dat de takvoorspelling niet klopte en zal de operatie terugdraaien naar de oorspronkelijke staat. Maar de gegevens die tijdens de speculatieve uitvoering zijn verwerkt, blijven in de cache en microarchitectonische buffers. Als een onjuist uitgevoerd blok toegang tot het geheugen heeft, zal deze speculatieve uitvoering resulteren in gegevens die in de gedeelde cache zijn opgeslagen en die vanuit het geheugen zijn gelezen. Voor het extraheren van informatie uit de cache kan een van de methoden voor het bepalen van de inhoud van de cache worden toegepast op basis van de analyse van de toegangstijden tot gecachede en niet-gecachte gegevens. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"