AnswersPublished28 sources
TONTOU: חלון של שתי הוראות שמאפשר לעקוף הגנת Spectre v2
חוקרי MIT CSAIL דניאל טרוחיו ומנג'יה יאן פיתחו את TONTOU — סוג חדש של מתקפות תזמון שמנצל את הפער בין איפוס מנבא הענפים לבין השימוש בו. במערכת AMD Zen 2 הצליחה מתקפת הוכחת היתכנות לדלוף זיכרון ליבה בקצב של 5.47 בתים בשנייה ובדיוק של 91.97%, ואף לאתר ולחלץ את /etc/shadow בחמישה מתוך עשרה ניסיונות.
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- חוקרי MIT CSAIL דניאל טרוחיו ומנג'יה יאן פיתחו את TONTOU — סוג חדש של מתקפות תזמון שמנצל את הפער בין איפוס מנבא הענפים לבין השימוש בו.
- במערכת AMD Zen 2 הצליחה מתקפת הוכחת היתכנות לדלוף זיכרון ליבה בקצב של 5.47 בתים בשנייה ובדיוק של 91.97%, ואף לאתר ולחלץ את /etc/shadow בחמישה מתוך עשרה ניסיונות.
- AMD פרסמה את עלון האבטחה AMD SB 7061, ותיקונים עבור CVE 2026 68480 שולבו בליבת Linux ובגרסאות 7.1.7, 6.18.43, 6.6.149 ו 6.1.181.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique cal. Article summary: Here is a complete, evidence-backed answer to your question.. Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Spectre v2, הידועה גם בשם Branch Target Injection, נחשבה לפגיעות שקיבלה מענה בשל. מנגנוני ההגנה של אינטל — eIBRS — ושל AMD — Safe RET — נועדו לנקות או לבודד את מצב מנבא הענפים של המעבד, כדי למנוע דליפות מידע דרך ביצוע ספקולטיבי.
אלא שחוקרים ממעבדת CSAIL של MIT מצאו שההגנות הללו נשענות על הנחה בעייתית: שהפער בין ניקוי מנבא הענפים לבין השימוש הבא בו קצר מכדי שניתן יהיה לנצל אותו. למתקפה החדשה הם קראו TONTOU, ראשי תיבות של Time-of-Neutralization to Time-of-Use — הזמן שבין הנטרול לבין השימוש .
החוקרים דניאל טרוחיו, דוקטורנט ב-MIT, ומנג'יה יאן, פרופסורית-חברה, הציגו את הממצאים ב-Black Hat USA ב-6 באוגוסט 2026. המאמר המלא התקבל גם לכנס USENIX Security 2026 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "TONTOU: חלון של שתי הוראות שמאפשר לעקוף הגנת Spectre v2"?
חוקרי MIT CSAIL דניאל טרוחיו ומנג'יה יאן פיתחו את TONTOU — סוג חדש של מתקפות תזמון שמנצל את הפער בין איפוס מנבא הענפים לבין השימוש בו.
What are the key points to validate first?
חוקרי MIT CSAIL דניאל טרוחיו ומנג'יה יאן פיתחו את TONTOU — סוג חדש של מתקפות תזמון שמנצל את הפער בין איפוס מנבא הענפים לבין השימוש בו. במערכת AMD Zen 2 הצליחה מתקפת הוכחת היתכנות לדלוף זיכרון ליבה בקצב של 5.47 בתים בשנייה ובדיוק של 91.97%, ואף לאתר ולחלץ את /etc/shadow בחמישה מתוך עשרה ניסיונות.
What should I do next in practice?
AMD פרסמה את עלון האבטחה AMD SB 7061, ותיקונים עבור CVE 2026 68480 שולבו בליבת Linux ובגרסאות 7.1.7, 6.18.43, 6.6.149 ו 6.1.181.
Sources
people.csail.mit.eduTONTOU: On the Exploitability of Time-of ... - People | MIT CSAIL
bleepingcomputer.comNew TONTOU CPU attack bypasses Spectre v2 fixes, leaks Linux password hashes
cyberworldops.euTONTOU aggira le difese Spectre v2 e rivela rischio fuga dati kernel