كيف تجاوز هجوم TONTOU دفاعات Spectre v2 في معالجات AMD وIntel؟
استغل باحثا MIT CSAIL دانييل تروخيو ومينغجيا يان نافذة زمنية بين تحييد متنبئ الفروع واستخدامه، وأطلقا على فئة الهجمات اسم TONTOU. على نظام AMD Zen 2 يعمل بنظام Linux، سرّب الاستغلال ذاكرة عشوائية من النواة بسرعة 5.47 بايت في الثانية وبدقة 91.97%، وتمكن من استخراج ملف /etc/shadow في خمس محاولات من أصل عشر.
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
استغل باحثا MIT CSAIL دانييل تروخيو ومينغجيا يان نافذة زمنية بين تحييد متنبئ الفروع واستخدامه، وأطلقا على فئة الهجمات اسم TONTOU.
على نظام AMD Zen 2 يعمل بنظام Linux، سرّب الاستغلال ذاكرة عشوائية من النواة بسرعة 5.47 بايت في الثانية وبدقة 91.97%، وتمكن من استخراج ملف /etc/shadow في خمس محاولات من أصل عشر.
أصدرت AMD نشرتها الأمنية AMD SB 7061، بينما عالجت تحديثات نواة Linux الخلل CVE 2026 68480، بما في ذلك الإصدارات 7.1.7 و6.18.43 و6.6.149 و6.1.181.
How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique calAI-generated illustration of a processor vulnerability being exploited through speculative execution.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique cal. Article summary: Here is a complete, evidence-backed answer to your question.. Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
لم تعد دفاعات Spectre v2، مثل eIBRS لدى Intel وSafe RET لدى AMD، بمنأى عن هجمات التوقيت الدقيقة. فقد أظهر باحثون من مختبر علوم الحاسوب والذكاء الاصطناعي في معهد ماساتشوستس للتكنولوجيا (MIT CSAIL) أن هذه الدفاعات تترك فجوة قصيرة بين اللحظة التي يُحيَّد فيها متنبئ الفروع واللحظة التي يستخدم فيها النواة فعليًا.
وأطلق الباحثان دانييل تروخيو، طالب الدكتوراه، ومينغجيا يان، الأستاذة المشاركة، على فئة الهجمات اسم TONTOU، اختصارًا لعبارة Time-of-Neutralization to Time-of-Use، أي «من وقت التحييد إلى وقت الاستخدام» . عُرضت النتائج في مؤتمر Black Hat USA في 6 أغسطس/آب 2026، كما قُبلت الورقة البحثية الكاملة في مؤتمر USENIX Security 2026.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "كيف تجاوز هجوم TONTOU دفاعات Spectre v2 في معالجات AMD وIntel؟"؟
استغل باحثا MIT CSAIL دانييل تروخيو ومينغجيا يان نافذة زمنية بين تحييد متنبئ الفروع واستخدامه، وأطلقا على فئة الهجمات اسم TONTOU.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
استغل باحثا MIT CSAIL دانييل تروخيو ومينغجيا يان نافذة زمنية بين تحييد متنبئ الفروع واستخدامه، وأطلقا على فئة الهجمات اسم TONTOU. على نظام AMD Zen 2 يعمل بنظام Linux، سرّب الاستغلال ذاكرة عشوائية من النواة بسرعة 5.47 بايت في الثانية وبدقة 91.97%، وتمكن من استخراج ملف /etc/shadow في خمس محاولات من أصل عشر.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
أصدرت AMD نشرتها الأمنية AMD SB 7061، بينما عالجت تحديثات نواة Linux الخلل CVE 2026 68480، بما في ذلك الإصدارات 7.1.7 و6.18.43 و6.6.149 و6.1.181.
كيف تجاوز هجوم TONTOU دفاعات Spectre v2 في معالجات AMD وIntel؟
استغل باحثا MIT CSAIL دانييل تروخيو ومينغجيا يان نافذة زمنية بين تحييد متنبئ الفروع واستخدامه، وأطلقا على فئة الهجمات اسم TONTOU. على نظام AMD Zen 2 يعمل بنظام Linux، سرّب الاستغلال ذاكرة عشوائية من النواة بسرعة 5.47 بايت في الثانية وبدقة 91.97%، وتمكن من استخراج ملف /etc/shadow في خمس محاولات من أصل عشر.
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
استغل باحثا MIT CSAIL دانييل تروخيو ومينغجيا يان نافذة زمنية بين تحييد متنبئ الفروع واستخدامه، وأطلقا على فئة الهجمات اسم TONTOU.
على نظام AMD Zen 2 يعمل بنظام Linux، سرّب الاستغلال ذاكرة عشوائية من النواة بسرعة 5.47 بايت في الثانية وبدقة 91.97%، وتمكن من استخراج ملف /etc/shadow في خمس محاولات من أصل عشر.
أصدرت AMD نشرتها الأمنية AMD SB 7061، بينما عالجت تحديثات نواة Linux الخلل CVE 2026 68480، بما في ذلك الإصدارات 7.1.7 و6.18.43 و6.6.149 و6.1.181.
How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique calAI-generated illustration of a processor vulnerability being exploited through speculative execution.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique cal. Article summary: Here is a complete, evidence-backed answer to your question.. Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
لم تعد دفاعات Spectre v2، مثل eIBRS لدى Intel وSafe RET لدى AMD، بمنأى عن هجمات التوقيت الدقيقة. فقد أظهر باحثون من مختبر علوم الحاسوب والذكاء الاصطناعي في معهد ماساتشوستس للتكنولوجيا (MIT CSAIL) أن هذه الدفاعات تترك فجوة قصيرة بين اللحظة التي يُحيَّد فيها متنبئ الفروع واللحظة التي يستخدم فيها النواة فعليًا.
وأطلق الباحثان دانييل تروخيو، طالب الدكتوراه، ومينغجيا يان، الأستاذة المشاركة، على فئة الهجمات اسم TONTOU، اختصارًا لعبارة Time-of-Neutralization to Time-of-Use، أي «من وقت التحييد إلى وقت الاستخدام» . عُرضت النتائج في مؤتمر Black Hat USA في 6 أغسطس/آب 2026، كما قُبلت الورقة البحثية الكاملة في مؤتمر USENIX Security 2026.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "كيف تجاوز هجوم TONTOU دفاعات Spectre v2 في معالجات AMD وIntel؟"؟
استغل باحثا MIT CSAIL دانييل تروخيو ومينغجيا يان نافذة زمنية بين تحييد متنبئ الفروع واستخدامه، وأطلقا على فئة الهجمات اسم TONTOU.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
استغل باحثا MIT CSAIL دانييل تروخيو ومينغجيا يان نافذة زمنية بين تحييد متنبئ الفروع واستخدامه، وأطلقا على فئة الهجمات اسم TONTOU. على نظام AMD Zen 2 يعمل بنظام Linux، سرّب الاستغلال ذاكرة عشوائية من النواة بسرعة 5.47 بايت في الثانية وبدقة 91.97%، وتمكن من استخراج ملف /etc/shadow في خمس محاولات من أصل عشر.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
أصدرت AMD نشرتها الأمنية AMD SB 7061، بينما عالجت تحديثات نواة Linux الخلل CVE 2026 68480، بما في ذلك الإصدارات 7.1.7 و6.18.43 و6.6.149 و6.1.181.
تعمل دفاعات Spectre v2، المعروفة أيضًا باسم Branch Target Injection، على تنظيف حالة متنبئ الفروع أو عزلها عند الانتقال بين مستويات الصلاحيات، مثل الانتقال من مساحة المستخدم إلى النواة . وتفترض هذه الآلية أن المهاجم لا يستطيع التأثير في المتنبئ بعد تنظيفه مباشرة وقبل أن تستخدمه النواة.
لكن TONTOU يستهدف هذه الفرضية تحديدًا. ففي حالة Safe RET على معالجات AMD، لا تتجاوز النافذة المعرضة للاستغلال تعليمتين. ويشغّل المهاجم برنامجًا عاديًا بلا صلاحيات مرتفعة، ثم يحقن مقاطعة عتادية بتوقيت بالغ الدقة عبر تقنية تُعرف باسم Interrupt Injection. وإذا وصلت المقاطعة في الفجوة المناسبة، يمكنها إعادة تسميم متنبئ الفروع بعد تنفيذ الحماية، لكن قبل استخدام النواة لحالته الجديدة .
والنتيجة هي إعادة تمكين تسريب البيانات عبر القنوات الجانبية للتنفيذ التخميني، رغم تفعيل وسائل الحماية المقصودة. ويكفي للهجوم أن يتمكن المهاجم من تشغيل كود في مساحة المستخدم على الجهاز المستهدف؛ فلا يحتاج إلى صلاحيات إدارية .
التأثير العملي: قراءة تجزئات كلمات مرور Linux
بنى الباحثون استغلالًا متكاملًا من البداية إلى النهاية، واختبروه على أجيال متعددة من المعالجات، شملت:
Intel Cascade Lake Refresh وIntel Arrow Lake.
AMD Zen 2 وAMD Zen 4 .
وعلى جهاز يعمل بمعالج AMD Zen 2 ونظام Linux 6.14.0-37-generic وذاكرة بسعة 16 غيغابايت، ومع تفعيل إعدادات الحماية الافتراضية ضد Spectre v2، تمكن الهجوم من تسريب بيانات عشوائية من ذاكرة النواة بمعدل 5.47 بايت في الثانية. وبلغت دقة البيانات المستخرجة 91.97%.
كما نجح الباحثون في تحديد موقع ملف /etc/shadow وقراءة محتواه في خمس محاولات من أصل عشر، واستغرقت كل محاولة نحو 18 دقيقة. ويحتوي الملف على تجزئات كلمات مرور حسابات Linux، وليس كلمات المرور النصية نفسها .
أما على منصات Intel، فأظهر الاختبار إمكانية تجاوز جزئي لحماية eIBRS على معالجي Cascade Lake Refresh وArrow Lake، مع اختلاف سطح الهجوم عن حالة Safe RET لدى AMD . ولم يؤكد الباحثون نجاح توجيه الفروع الخاطئ بالطريقة نفسها على AMD Zen 4 .
ماذا فعلت AMD وIntel وLinux؟
جاءت الاستجابة بعد إفصاح منسق بين الباحثين والشركات المعنية:
في 2 يونيو/حزيران 2026، أُدخلت تصحيحات إلى نواة Linux، وكتبها مهندس AMD بوريسلاف بيتكوف، تحت عنوان: x86/bugs: Make Safe-RET robust against interrupt injection.
في 5 أغسطس/آب 2026، قُبل التصحيح في النسخة الرئيسية من نواة Linux .
في 6 أغسطس/آب 2026، أصدرت AMD النشرة الأمنية AMD-SB-7061 بعنوان «ثغرة المقاطعة في Safe RET»، وذكرت أن معالجات Zen 1 حتى Zen 4 متأثرة. وقيّمت الشركة المشكلة على أنها مرتبطة بتطبيق Safe RET في Linux، المستخدم ضمن معالجة ثغرة Speculative Return Stack Overflow (SRSO)، وليس بالمعمارية العتادية للمعالج وحدها .
في اليوم نفسه، شحنت إصلاحات الخلل CVE-2026-68480 ضمن إصدارات نواة Linux 7.1.7 و6.18.43 و6.6.149 و6.1.181.
أقرت Intel بالنتائج خلال عملية الإفصاح المنسق، ومنحت الباحثين مكافأة ضمن برنامج مكافآت اكتشاف الثغرات لديها. لكنها أبلغتهم بأنها لن تطور وسائل تخفيف إضافية، مستندةً إلى عوامل مثل الحاجة إلى توفر «أدوات إفصاح» أو مسارات برمجية مناسبة لشن هجوم عملي .
لماذا يُعد TONTOU مهمًا لأمن المعالجات؟
تختلف أهمية TONTOU عن كثير من هجمات Spectre السابقة. فبدلًا من مهاجمة آلية التنبؤ الأساسية مباشرة، يستهدف الهجوم الإجراء الوقائي نفسه: أي البرمجيات والآليات العتادية التي صُممت لمنع التسريبات الناجمة عن التنفيذ التخميني.
ويكشف ذلك عن مشكلة شبيهة بظروف السباق المعروفة في البرمجيات: لا يكفي تنظيف الحالة إذا أمكن تعديلها مجددًا قبل لحظة استخدامها. ويعني هذا أن افتراض التعامل مع «تحييد متنبئ الفروع» و«استخدامه» كعملية ذرية واحدة لم يعد صحيحًا.
يغلق تصحيح Linux نافذة حقن المقاطعات المحددة على معالجات AMD Zen، لكنه يسلط الضوء على درس أوسع: لا يمكن ضمان أمن المعالجات بالتصحيحات البرمجية وحدها. فالحماية الفعالة تحتاج أيضًا إلى مراجعة الافتراضات المعمارية الدقيقة التي تقوم عليها آليات الدفاع ضد هجمات التنفيذ التخميني.
webpronews.comMIT's TONTOU Attack Pierces Spectre Shields on Intel and AMD Processors
تعمل دفاعات Spectre v2، المعروفة أيضًا باسم Branch Target Injection، على تنظيف حالة متنبئ الفروع أو عزلها عند الانتقال بين مستويات الصلاحيات، مثل الانتقال من مساحة المستخدم إلى النواة . وتفترض هذه الآلية أن المهاجم لا يستطيع التأثير في المتنبئ بعد تنظيفه مباشرة وقبل أن تستخدمه النواة.
لكن TONTOU يستهدف هذه الفرضية تحديدًا. ففي حالة Safe RET على معالجات AMD، لا تتجاوز النافذة المعرضة للاستغلال تعليمتين. ويشغّل المهاجم برنامجًا عاديًا بلا صلاحيات مرتفعة، ثم يحقن مقاطعة عتادية بتوقيت بالغ الدقة عبر تقنية تُعرف باسم Interrupt Injection. وإذا وصلت المقاطعة في الفجوة المناسبة، يمكنها إعادة تسميم متنبئ الفروع بعد تنفيذ الحماية، لكن قبل استخدام النواة لحالته الجديدة .
والنتيجة هي إعادة تمكين تسريب البيانات عبر القنوات الجانبية للتنفيذ التخميني، رغم تفعيل وسائل الحماية المقصودة. ويكفي للهجوم أن يتمكن المهاجم من تشغيل كود في مساحة المستخدم على الجهاز المستهدف؛ فلا يحتاج إلى صلاحيات إدارية .
التأثير العملي: قراءة تجزئات كلمات مرور Linux
بنى الباحثون استغلالًا متكاملًا من البداية إلى النهاية، واختبروه على أجيال متعددة من المعالجات، شملت:
Intel Cascade Lake Refresh وIntel Arrow Lake.
AMD Zen 2 وAMD Zen 4 .
وعلى جهاز يعمل بمعالج AMD Zen 2 ونظام Linux 6.14.0-37-generic وذاكرة بسعة 16 غيغابايت، ومع تفعيل إعدادات الحماية الافتراضية ضد Spectre v2، تمكن الهجوم من تسريب بيانات عشوائية من ذاكرة النواة بمعدل 5.47 بايت في الثانية. وبلغت دقة البيانات المستخرجة 91.97%.
كما نجح الباحثون في تحديد موقع ملف /etc/shadow وقراءة محتواه في خمس محاولات من أصل عشر، واستغرقت كل محاولة نحو 18 دقيقة. ويحتوي الملف على تجزئات كلمات مرور حسابات Linux، وليس كلمات المرور النصية نفسها .
أما على منصات Intel، فأظهر الاختبار إمكانية تجاوز جزئي لحماية eIBRS على معالجي Cascade Lake Refresh وArrow Lake، مع اختلاف سطح الهجوم عن حالة Safe RET لدى AMD . ولم يؤكد الباحثون نجاح توجيه الفروع الخاطئ بالطريقة نفسها على AMD Zen 4 .
ماذا فعلت AMD وIntel وLinux؟
جاءت الاستجابة بعد إفصاح منسق بين الباحثين والشركات المعنية:
في 2 يونيو/حزيران 2026، أُدخلت تصحيحات إلى نواة Linux، وكتبها مهندس AMD بوريسلاف بيتكوف، تحت عنوان: x86/bugs: Make Safe-RET robust against interrupt injection.
في 5 أغسطس/آب 2026، قُبل التصحيح في النسخة الرئيسية من نواة Linux .
في 6 أغسطس/آب 2026، أصدرت AMD النشرة الأمنية AMD-SB-7061 بعنوان «ثغرة المقاطعة في Safe RET»، وذكرت أن معالجات Zen 1 حتى Zen 4 متأثرة. وقيّمت الشركة المشكلة على أنها مرتبطة بتطبيق Safe RET في Linux، المستخدم ضمن معالجة ثغرة Speculative Return Stack Overflow (SRSO)، وليس بالمعمارية العتادية للمعالج وحدها .
في اليوم نفسه، شحنت إصلاحات الخلل CVE-2026-68480 ضمن إصدارات نواة Linux 7.1.7 و6.18.43 و6.6.149 و6.1.181.
أقرت Intel بالنتائج خلال عملية الإفصاح المنسق، ومنحت الباحثين مكافأة ضمن برنامج مكافآت اكتشاف الثغرات لديها. لكنها أبلغتهم بأنها لن تطور وسائل تخفيف إضافية، مستندةً إلى عوامل مثل الحاجة إلى توفر «أدوات إفصاح» أو مسارات برمجية مناسبة لشن هجوم عملي .
لماذا يُعد TONTOU مهمًا لأمن المعالجات؟
تختلف أهمية TONTOU عن كثير من هجمات Spectre السابقة. فبدلًا من مهاجمة آلية التنبؤ الأساسية مباشرة، يستهدف الهجوم الإجراء الوقائي نفسه: أي البرمجيات والآليات العتادية التي صُممت لمنع التسريبات الناجمة عن التنفيذ التخميني.
ويكشف ذلك عن مشكلة شبيهة بظروف السباق المعروفة في البرمجيات: لا يكفي تنظيف الحالة إذا أمكن تعديلها مجددًا قبل لحظة استخدامها. ويعني هذا أن افتراض التعامل مع «تحييد متنبئ الفروع» و«استخدامه» كعملية ذرية واحدة لم يعد صحيحًا.
يغلق تصحيح Linux نافذة حقن المقاطعات المحددة على معالجات AMD Zen، لكنه يسلط الضوء على درس أوسع: لا يمكن ضمان أمن المعالجات بالتصحيحات البرمجية وحدها. فالحماية الفعالة تحتاج أيضًا إلى مراجعة الافتراضات المعمارية الدقيقة التي تقوم عليها آليات الدفاع ضد هجمات التنفيذ التخميني.
webpronews.comMIT's TONTOU Attack Pierces Spectre Shields on Intel and AMD Processors
people.csail.mit.eduTONTOU: On the Exploitability of Time-of ... - People | MIT CSAIL
bleepingcomputer.comNew TONTOU CPU attack bypasses Spectre v2 fixes, leaks Linux password hashes
cyberworldops.euTONTOU aggira le difese Spectre v2 e rivela rischio fuga dati kernel