{"id":182817,"date":"2026-08-10T19:49:35","date_gmt":"2026-08-10T17:49:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2"},"modified":"2026-08-10T19:49:35","modified_gmt":"2026-08-10T17:49:35","slug":"tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2","title":{"rendered":"TONTOU \u2014 atak na CPU Intel i AMD, kt\u00f3ry pozwala na obej\u015bcie zabezpiecze\u0144 przed lukami Spectre v2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Badacze z Massachusetts Institute of Technology odkryli technik\u0119 ataku TONTOU (Time-of-Neutralization to Time-of-Use), kt\u00f3ra oferuje nowy spos\u00f3b wykorzystania mikroarchitektonicznych luk klasy Spectre v2. Luka ta umo\u017cliwia okre\u015blenie zawarto\u015bci pami\u0119ci j\u0105dra podczas wykonywania exploita w przestrzeni u\u017cytkownika. Kod maj\u0105cy na celu zablokowanie wykorzystania tej luki zosta\u0142 w\u0142\u0105czony do j\u0105dra Linux 5 sierpnia i jest cz\u0119\u015bci\u0105 wyda\u0144 7.1.7, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 i 5.10.263. <\/p>\n
Badacze pokazali mo\u017cliwo\u015b\u0107 przeprowadzenia ataku przez lokalnego u\u017cytkownika bez uprawnie\u0144 w celu okre\u015blenia hasha has\u0142a u\u017cytkownika root, przechowywanego w pliku \/etc\/shadow i \u0142adowanego do pami\u0119ci podczas realizacji autoryzacji w systemie. Uda\u0142o im si\u0119 uzyska\u0107 wyciek danych z pami\u0119ci j\u0105dra z wydajno\u015bci\u0105 5.47 bajt\u00f3w na sekund\u0119 i dok\u0142adno\u015bci\u0105 91.97%. Z 10 testowych uruchomie\u0144 exploita, kt\u00f3re trwa\u0142y \u015brednio 18 minut, w po\u0142owie przypadk\u00f3w uda\u0142o si\u0119 skutecznie okre\u015bli\u0107 obecno\u015b\u0107 pliku \/etc\/shadow w pami\u0119ci i wydoby\u0107 jego zawarto\u015b\u0107. <\/p>\n
Exploity zademonstrowano na systemach z procesorami AMD i mog\u0105 by\u0107 stosowane z CPU AMD z rodzin Zen 1-4. Na systemach Intel atak r\u00f3wnie\u017c jest mo\u017cliwy, ale jego wykorzystanie jest bardziej skomplikowane. Aby chroni\u0107 przed przepe\u0142nieniem stosu adres\u00f3w powrotu i blokowa\u0107 luk\u0119 SRSO (Speculative Return Stack Overflow), procesory AMD stosuj\u0105 mechanizm ochrony Safe-RET, kt\u00f3ry czy\u015bci bufor predykcji przej\u015b\u0107 po ka\u017cdym u\u017cyciu i ogranicza okno przeprowadzania ataku do 2 instrukcji wykonywanych w ci\u0105gu kilkudziesi\u0119ciu nanosekund. <\/p>\n
Aby obej\u015b\u0107 t\u0119 ochron\u0119 i rozszerzy\u0107 okno ataku, zastosowano technik\u0119 spowolnienia CPU, co pozwoli\u0142o wykona\u0107 podstawienie przerwania w odpowiednim momencie w celu przekierowania strumienia wykonania w j\u0105drze oraz wykorzystania obs\u0142ugi przerwania do zniekszta\u0142cenia wpisu w buforze przewidywania skok\u00f3w. Aby wykorzysta\u0107 podatno\u015b\u0107 SRSO, atakuj\u0105cy mo\u017ce stworzy\u0107 warunki, w kt\u00f3rych blok przewidywania skok\u00f3w spekulatywnie wykona du\u017c\u0105 liczb\u0119 niepoprawnie przewidzianych wywo\u0142a\u0144 CALL, wystarczaj\u0105cych do przepe\u0142nienia stosu adres\u00f3w powrotu i nadpisania poprawnie przewidzianych punkt\u00f3w powrotu, umieszczonych na pocz\u0105tku stosu. W rezultacie pocz\u0105tkowe elementy stosu mog\u0105 zosta\u0107 nadpisane wybranymi przez atakuj\u0105cego warto\u015bciami, co p\u00f3\u017aniej doprowadzi do u\u017cycia tych zamienionych warto\u015bci podczas spekulatywnego wykonania instrukcji RET w kontek\u015bcie innego procesu. <\/p>\n
Procesor zidentyfikuje, \u017ce przewidywanie ga\u0142\u0119zi si\u0119 nie powiod\u0142o i wycofa operacj\u0119 do pierwotnego stanu, ale dane przetworzone w trakcie spekulatywnego wykonania osiedl\u0105 si\u0119 w pami\u0119ci podr\u0119cznej i mikroarchitektonicznych buforach. Je\u015bli b\u0142\u0119dnie wykonany blok uzyskuje dost\u0119p do pami\u0119ci, jego spekulatywne wykonanie doprowadzi do osadzenia w wsp\u00f3lnej pami\u0119ci podr\u0119cznej i danych odczytanych z pami\u0119ci. Do wydobycia informacji z pami\u0119ci podr\u0119cznej mo\u017cna zastosowa\u0107 jedn\u0105 z metod analizy zmian czasu dost\u0119pu do danyche i nieprzechowywanych danych. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"