{"id":182817,"date":"2026-08-10T19:49:35","date_gmt":"2026-08-10T17:49:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2"},"modified":"2026-08-10T19:49:35","modified_gmt":"2026-08-10T17:49:35","slug":"tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/tontou-ataka-na-cpu-intel-i-amd-pozvolyayushhaya-obojti-zashhitu-ot-uyazvimostej-spectre-v2","title":{"rendered":"TONTOU \u2014 en attack mot CPU:er fr\u00e5n Intel och AMD som m\u00f6jligg\u00f6r att kringg\u00e5 skydd mot s\u00e5rbarheter i Spectre v2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskare fr\u00e5n Massachusetts Institute of Technology har identifierat en angreppsteknik kallad TONTOU (Time-of-Neutralization to Time-of-Use), som erbjuder ett nytt s\u00e4tt att utnyttja mikroarkitekturens s\u00e5rbarheter av typen Spectre v2. S\u00e5rbarheten g\u00f6r det m\u00f6jligt att best\u00e4mma inneh\u00e5llet i k\u00e4rnminnet under utf\u00f6randet av en exploitering i anv\u00e4ndarutrymmet. Koden f\u00f6r att blockera utnyttjandet av s\u00e5rbarheten togs in i Linux-k\u00e4rnan den 5 augusti och inkluderades i versionerna 7.1.7, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 och 5.10.263. <\/p>\n
Forskare har visat att en lokal, icke-privilegierad anv\u00e4ndare kan utf\u00f6ra ett angrepp f\u00f6r att best\u00e4mma hash-tangenten f\u00f6r anv\u00e4ndaren root, som lagras i filen \/etc\/shadow och laddas in i minnet vid autentisering i systemet. Forskarna lyckades \u00e5stadkomma datal\u00e4ckage fr\u00e5n k\u00e4rnminnet med en hastighet p\u00e5 5,47 byte per sekund och en noggrannhet p\u00e5 91,97%. Av 10 testk\u00f6rningar av exploiten, som i genomsnitt p\u00e5gick i 18 minuter, lyckades man i h\u00e4lften av fallen identifiera n\u00e4rvaron av filen \/etc\/shadow i minnet och extrahera dess inneh\u00e5ll. <\/p>\n
Exploiten demonstrerades p\u00e5 system med AMD-processorer och kan anv\u00e4ndas med CPU:er av AMD-familjerna Zen 1-4. P\u00e5 Intel-system \u00e4r angreppet ocks\u00e5 m\u00f6jligt, men exploateringen \u00e4r mer komplicerad. F\u00f6r att skydda mot \u00f6verfl\u00f6de av returar adresser och blockera s\u00e5rbarheten SRSO (Speculative Return Stack Overflow) anv\u00e4nds en skyddsmekanism kallad Safe-RET i AMD-processorer, som rensar bufferten f\u00f6r branch-prediktion efter varje anv\u00e4ndning och minskar f\u00f6nstret f\u00f6r angreppet till 2 instruktioner, vilket tar n\u00e5gra tiotals nanosekunder. <\/p>\n
F\u00f6r att kringg\u00e5 detta skydd och ut\u00f6ka f\u00f6nstret f\u00f6r att genomf\u00f6ra en attack har tekniken f\u00f6r CPU-nedbromsning implementerats, vilket g\u00f6r det m\u00f6jligt att utf\u00f6ra ins\u00e4ttningen av avbrottet vid r\u00e4tt tillf\u00e4lle f\u00f6r att omdirigera k\u00f6rfl\u00f6det i k\u00e4rnan och anv\u00e4nda avbrottshanteraren f\u00f6r att f\u00f6rvr\u00e4nga posten i bufferten f\u00f6r f\u00f6ruts\u00e4gelser av \u00f6verg\u00e5ngar. F\u00f6r att utnyttja s\u00e5rbarheten SRSO kan angriparen skapa f\u00f6rh\u00e5llanden d\u00e4r blocket f\u00f6r f\u00f6ruts\u00e4gelse av \u00f6verg\u00e5ngar spekulativt utf\u00f6r ett stort antal felaktigt f\u00f6rutsagda anrop av CALL, tillr\u00e4ckligt f\u00f6r att fylla upp stacken av returadresser och skriva \u00f6ver korrekt f\u00f6rutsagda \u00e5terv\u00e4ndo punkter som ligger i b\u00f6rjan av stacken. Som ett resultat kan de initiala elementen i stacken skrivas \u00f6ver med v\u00e4rden valda av angriparen, vilket senare leder till att dessa ersatta v\u00e4rden anv\u00e4nds vid spekulativt utf\u00f6rande av instruktionen RET i kontexten av en annan process. <\/p>\n
Processorn kommer att fastst\u00e4lla att grentydning inte uppr\u00e4tth\u00f6lls och rulla tillbaka operationen till sitt ursprungliga tillst\u00e5nd, men de data som bearbetades under den spekulativa utf\u00f6randet kommer att stanna i cachen och mikroarkitektoniska buffertar. Om det felaktigt utf\u00f6rda blocket g\u00f6r en minnesreferens kommer dess spekulativa utf\u00f6rande att leda till att data stannar i den gemensamma cachen och data som l\u00e4stes fr\u00e5n minnet. En av metoderna f\u00f6r att extrahera information fr\u00e5n cachen kan anv\u00e4nda en analys av tillg\u00e5ngstiden till cachad och icke-cachad data. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"