AnswersPublished28 sources
MIT:n tutkijat löysivät aukon Spectre v2 -suojauksista
MIT CSAILin Daniël Trujillo ja Mengjia Yan kehittivät TONTOU hyökkäysluokan, joka hyödyntää haarautumisennusteen puhdistamisen ja käytön väliin jäävää ajoitusikkunaa [1][14]. AMD Zen 2 järjestelmässä hyökkäys vuoti ytimen muistia 5,47 tavun sekuntinopeudella ja 91,97 prosentin tarkkuudella [1][10][14].
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Research answer
Key takeaways
- MIT CSAILin Daniël Trujillo ja Mengjia Yan kehittivät TONTOU hyökkäysluokan, joka hyödyntää haarautumisennusteen puhdistamisen ja käytön väliin jäävää ajoitusikkunaa [1][14].
- AMD Zen 2 järjestelmässä hyökkäys vuoti ytimen muistia 5,47 tavun sekuntinopeudella ja 91,97 prosentin tarkkuudella [1][10][14].
- Tutkijat löysivät ja lukivat Linuxin /etc/shadow tiedoston viidessä kymmenestä yrityksestä.
- AMD julkaisi asiasta tiedotteen AMD SB 7061, ja Linux ytimeen toimitettiin CVE 2026 68480:tä korjaavat päivitykset [2][7][8].
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique cal. Article summary: Here is a complete, evidence-backed answer to your question.. Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Spectre v2, joka tunnetaan myös nimellä Branch Target Injection, ei ole kadonnut mihinkään. Sen torjumiseksi Intel ja AMD ovat ottaneet käyttöön muun muassa eIBRS- ja Safe RET -suojauksia. MIT:n Computer Science and Artificial Intelligence Laboratoryn (MIT CSAIL) tutkijat ovat nyt osoittaneet, että näihin suojauksiin jää erittäin lyhyt ajoitusaukko.
Tutkijat Daniël Trujillo ja Mengjia Yan kutsuvat hyökkäysluokkaa nimellä TONTOU (Time-of-Neutralization to Time-of-Use). Nimi viittaa aikaan, joka kuluu suorittimen haarautumisennusteen tilan neutraloinnista siihen hetkeen, kun ydinkoodi käyttää tilaa. Tulokset esiteltiin Black Hat USA -tapahtumassa 6. elokuuta 2026, ja tutkimus hyväksyttiin USENIX Security 2026 -konferenssiin .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "MIT:n tutkijat löysivät aukon Spectre v2 -suojauksista"?
MIT CSAILin Daniël Trujillo ja Mengjia Yan kehittivät TONTOU hyökkäysluokan, joka hyödyntää haarautumisennusteen puhdistamisen ja käytön väliin jäävää ajoitusikkunaa [1][14].
What are the key points to validate first?
MIT CSAILin Daniël Trujillo ja Mengjia Yan kehittivät TONTOU hyökkäysluokan, joka hyödyntää haarautumisennusteen puhdistamisen ja käytön väliin jäävää ajoitusikkunaa [1][14]. AMD Zen 2 järjestelmässä hyökkäys vuoti ytimen muistia 5,47 tavun sekuntinopeudella ja 91,97 prosentin tarkkuudella [1][10][14].
What should I do next in practice?
Tutkijat löysivät ja lukivat Linuxin /etc/shadow tiedoston viidessä kymmenestä yrityksestä.