TONTOU: חלון של שתי הוראות שמאפשר לעקוף הגנת Spectre v2
חוקרי MIT CSAIL דניאל טרוחיו ומנג'יה יאן פיתחו את TONTOU — סוג חדש של מתקפות תזמון שמנצל את הפער בין איפוס מנבא הענפים לבין השימוש בו. במערכת AMD Zen 2 הצליחה מתקפת הוכחת היתכנות לדלוף זיכרון ליבה בקצב של 5.47 בתים בשנייה ובדיוק של 91.97%, ואף לאתר ולחלץ את /etc/shadow בחמישה מתוך עשרה ניסיונות.
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
חוקרי MIT CSAIL דניאל טרוחיו ומנג'יה יאן פיתחו את TONTOU — סוג חדש של מתקפות תזמון שמנצל את הפער בין איפוס מנבא הענפים לבין השימוש בו.
במערכת AMD Zen 2 הצליחה מתקפת הוכחת היתכנות לדלוף זיכרון ליבה בקצב של 5.47 בתים בשנייה ובדיוק של 91.97%, ואף לאתר ולחלץ את /etc/shadow בחמישה מתוך עשרה ניסיונות.
AMD פרסמה את עלון האבטחה AMD SB 7061, ותיקונים עבור CVE 2026 68480 שולבו בליבת Linux ובגרסאות 7.1.7, 6.18.43, 6.6.149 ו 6.1.181.
How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique calAI-generated illustration of a processor vulnerability being exploited through speculative execution.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique cal. Article summary: Here is a complete, evidence-backed answer to your question.. Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Spectre v2, הידועה גם בשם Branch Target Injection, נחשבה לפגיעות שקיבלה מענה בשל. מנגנוני ההגנה של אינטל — eIBRS — ושל AMD — Safe RET — נועדו לנקות או לבודד את מצב מנבא הענפים של המעבד, כדי למנוע דליפות מידע דרך ביצוע ספקולטיבי.
אלא שחוקרים ממעבדת CSAIL של MIT מצאו שההגנות הללו נשענות על הנחה בעייתית: שהפער בין ניקוי מנבא הענפים לבין השימוש הבא בו קצר מכדי שניתן יהיה לנצל אותו. למתקפה החדשה הם קראו TONTOU, ראשי תיבות של Time-of-Neutralization to Time-of-Use — הזמן שבין הנטרול לבין השימוש .
החוקרים דניאל טרוחיו, דוקטורנט ב-MIT, ומנג'יה יאן, פרופסורית-חברה, הציגו את הממצאים ב-Black Hat USA ב-6 באוגוסט 2026. המאמר המלא התקבל גם לכנס USENIX Security 2026 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "TONTOU: חלון של שתי הוראות שמאפשר לעקוף הגנת Spectre v2"?
חוקרי MIT CSAIL דניאל טרוחיו ומנג'יה יאן פיתחו את TONTOU — סוג חדש של מתקפות תזמון שמנצל את הפער בין איפוס מנבא הענפים לבין השימוש בו.
What are the key points to validate first?
חוקרי MIT CSAIL דניאל טרוחיו ומנג'יה יאן פיתחו את TONTOU — סוג חדש של מתקפות תזמון שמנצל את הפער בין איפוס מנבא הענפים לבין השימוש בו. במערכת AMD Zen 2 הצליחה מתקפת הוכחת היתכנות לדלוף זיכרון ליבה בקצב של 5.47 בתים בשנייה ובדיוק של 91.97%, ואף לאתר ולחלץ את /etc/shadow בחמישה מתוך עשרה ניסיונות.
What should I do next in practice?
AMD פרסמה את עלון האבטחה AMD SB 7061, ותיקונים עבור CVE 2026 68480 שולבו בליבת Linux ובגרסאות 7.1.7, 6.18.43, 6.6.149 ו 6.1.181.
TONTOU: חלון של שתי הוראות שמאפשר לעקוף הגנת Spectre v2
חוקרי MIT CSAIL דניאל טרוחיו ומנג'יה יאן פיתחו את TONTOU — סוג חדש של מתקפות תזמון שמנצל את הפער בין איפוס מנבא הענפים לבין השימוש בו. במערכת AMD Zen 2 הצליחה מתקפת הוכחת היתכנות לדלוף זיכרון ליבה בקצב של 5.47 בתים בשנייה ובדיוק של 91.97%, ואף לאתר ולחלץ את /etc/shadow בחמישה מתוך עשרה ניסיונות.
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
חוקרי MIT CSAIL דניאל טרוחיו ומנג'יה יאן פיתחו את TONTOU — סוג חדש של מתקפות תזמון שמנצל את הפער בין איפוס מנבא הענפים לבין השימוש בו.
במערכת AMD Zen 2 הצליחה מתקפת הוכחת היתכנות לדלוף זיכרון ליבה בקצב של 5.47 בתים בשנייה ובדיוק של 91.97%, ואף לאתר ולחלץ את /etc/shadow בחמישה מתוך עשרה ניסיונות.
AMD פרסמה את עלון האבטחה AMD SB 7061, ותיקונים עבור CVE 2026 68480 שולבו בליבת Linux ובגרסאות 7.1.7, 6.18.43, 6.6.149 ו 6.1.181.
How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique calAI-generated illustration of a processor vulnerability being exploited through speculative execution.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique cal. Article summary: Here is a complete, evidence-backed answer to your question.. Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Spectre v2, הידועה גם בשם Branch Target Injection, נחשבה לפגיעות שקיבלה מענה בשל. מנגנוני ההגנה של אינטל — eIBRS — ושל AMD — Safe RET — נועדו לנקות או לבודד את מצב מנבא הענפים של המעבד, כדי למנוע דליפות מידע דרך ביצוע ספקולטיבי.
אלא שחוקרים ממעבדת CSAIL של MIT מצאו שההגנות הללו נשענות על הנחה בעייתית: שהפער בין ניקוי מנבא הענפים לבין השימוש הבא בו קצר מכדי שניתן יהיה לנצל אותו. למתקפה החדשה הם קראו TONTOU, ראשי תיבות של Time-of-Neutralization to Time-of-Use — הזמן שבין הנטרול לבין השימוש .
החוקרים דניאל טרוחיו, דוקטורנט ב-MIT, ומנג'יה יאן, פרופסורית-חברה, הציגו את הממצאים ב-Black Hat USA ב-6 באוגוסט 2026. המאמר המלא התקבל גם לכנס USENIX Security 2026 .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "TONTOU: חלון של שתי הוראות שמאפשר לעקוף הגנת Spectre v2"?
חוקרי MIT CSAIL דניאל טרוחיו ומנג'יה יאן פיתחו את TONTOU — סוג חדש של מתקפות תזמון שמנצל את הפער בין איפוס מנבא הענפים לבין השימוש בו.
What are the key points to validate first?
חוקרי MIT CSAIL דניאל טרוחיו ומנג'יה יאן פיתחו את TONTOU — סוג חדש של מתקפות תזמון שמנצל את הפער בין איפוס מנבא הענפים לבין השימוש בו. במערכת AMD Zen 2 הצליחה מתקפת הוכחת היתכנות לדלוף זיכרון ליבה בקצב של 5.47 בתים בשנייה ובדיוק של 91.97%, ואף לאתר ולחלץ את /etc/shadow בחמישה מתוך עשרה ניסיונות.
What should I do next in practice?
AMD פרסמה את עלון האבטחה AMD SB 7061, ותיקונים עבור CVE 2026 68480 שולבו בליבת Linux ובגרסאות 7.1.7, 6.18.43, 6.6.149 ו 6.1.181.
Spectre v2 מנצלת את האופן שבו מעבדים מודרניים מנסים לנחש מראש לאיזה יעד יפנה קוד — למשל בקפיצות עקיפות או בחזרה מפונקציה. ניחושים כאלה עשויים להשאיר עקבות מיקרו-ארכיטקטוניים, שמהם אפשר להסיק מידע רגיש.
eIBRS של אינטל ו-Safe RET של AMD מתמודדות עם הבעיה באמצעות הנטרול או הבידוד של מצב מנבא הענפים במעברים בין רמות הרשאה, למשל במעבר מקוד משתמש לליבת Linux . ההנחה הייתה שלאחר הניקוי, ולפני שהליבה תשתמש שוב במנבא, אין לתוקף דרך להשפיע עליו.
TONTOU מפריכה את ההנחה הזאת. במימוש Safe RET של AMD, החלון הפגיע עשוי להיות ברוחב של שתי הוראות בלבד. תוקף שמסוגל להריץ קוד רגיל, ללא הרשאות מנהל, יכול לתזמן פסיקת חומרה כך שתתרחש בדיוק בתוך החלון. הטכניקה, שנקראת INTERRUPT INJECTION, מאפשרת לזהם מחדש את מנבא הענפים אחרי שההגנה כבר פעלה — אך לפני שהליבה משתמשת במצב המנבא .
במילים פשוטות: ההגנה מנקה את הלוח, אך המתקפה מצליחה לכתוב עליו מחדש לפני שהמעבד מספיק להשתמש בו.
התקיפה דורשת יכולת להריץ קוד במרחב המשתמש במחשב היעד, אך אינה דורשת הרשאות מוגברות .
ההדגמה: דליפת זיכרון ליבה וגיבובי סיסמאות
החוקרים בנו ניצול מקצה לקצה ובדקו אותו על כמה דורות של מעבדים:
המעבדים שנבדקו: Intel Cascade Lake Refresh, Intel Arrow Lake, AMD Zen 2 ו-AMD Zen 4 .
במערכת AMD Zen 2 עם Linux בגרסה 6.14.0-37-generic, זיכרון של 16 גיגה-בייט והגנות ברירת המחדל של Spectre v2, הצליחה המתקפה לדלוף מידע שרירותי מזיכרון הליבה בקצב של 5.47 בתים בשנייה.
הדיוק של המידע שחולץ עמד על 91.97%.
החוקרים הצליחו לאתר ולחלץ את תוכן הקובץ /etc/shadow, שבו נשמרים גיבובי הסיסמאות של Linux, בחמישה מתוך עשרה ניסיונות. כל ניסיון נמשך בערך 18 דקות.
במעבדי אינטל הודגם מעקף חלקי של eIBRS במערכות Cascade Lake Refresh ו-Arrow Lake, אך משטח התקיפה שונה מזה שנצפה במקרה של Safe RET ב-AMD . החוקרים לא אישרו הצלחה בהכוונת-שווא של ענפים ב-AMD Zen 4 באמצעות אותה שיטה .
המשמעות אינה שכל מחשב Linux חשוף בהכרח לגניבת סיסמאות. מדובר בהוכחת היתכנות מחקרית, שדורשת הרצת קוד מקומי ותזמון מדויק מאוד. עם זאת, היא מראה שגם הגנות שנועדו לסגור את Spectre v2 עלולות להשאיר מרווח תקיפה חדש.
AMD ו-Linux הגיבו — אינטל לא תוסיף הגנות
החשיפה נעשתה בתיאום עם AMD, אינטל ו-Arm ב-5 בפברואר 2026 . בעקבות הממצאים נרשמו כמה צעדים מרכזיים:
ב-2 ביוני 2026 הוגש תיקון לליבת Linux, שנכתב בידי בוריסלב פטקוב מ-AMD. כותרת השינוי הייתה: x86/bugs: Make Safe-RET robust against interrupt injection.
ב-5 באוגוסט התקבל התיקון לליבת Linux המרכזית .
ב-6 באוגוסט פרסמה AMD את עלון האבטחה AMD-SB-7061, שכותרתו "Safe RET Interrupt Vulnerability". העלון מציין את מעבדי Zen 1 עד Zen 4 כמושפעים, ומעריך שהבעיה קשורה בעיקר למימוש Safe RET בליבת Linux במסגרת ההגנה מפני SRSO, ולא לארכיטקטורת המעבד לבדה .
התיקון, שמטפל ב-CVE-2026-68480, נכלל בגרסאות Linux 7.1.7, 6.18.43, 6.6.149 ו-6.1.181.
אינטל אישרה את הממצאים במהלך תהליך החשיפה המתואמת והעניקה לחוקרים פרס במסגרת תוכנית הבאונטי שלה. עם זאת, החברה מסרה שלא תפתח אמצעי הגנה נוספים, בין היתר משום שניצול בעולם האמיתי תלוי בזמינותם של גאדג'טים מתאימים ובגורמים נוספים .
למה TONTOU חשובה לאבטחת מעבדים?
מתקפות Spectre הראשונות התמקדו במנגנוני החיזוי והביצוע הספקולטיבי עצמם. TONTOU מתמקדת דווקא בשכבת ההגנה שנבנתה כדי לעצור אותן.
המחקר חושף מרוץ תזמון בין פעולת הנטרול לבין השימוש במצב המנבא. בכך הוא מטיל ספק בהנחה שאפשר להתייחס לשתי הפעולות כאילו היו פעולה אטומית אחת. תיקון Linux סוגר את חלון הזרקת הפסיקות הספציפי שנמצא במעבדי AMD Zen, אך הלקח הרחב יותר נוגע לתכנון ההגנות על מעבדים: ניקוי מצב פנימי אינו בהכרח מספיק אם תוקף יכול להשפיע עליו מחדש לפני השימוש הבא.
למשתמשים ולמנהלי מערכות, הצעד המעשי הוא לעדכן את ליבת Linux לגרסה הכוללת את התיקון המתאים. עבור יצרני מעבדים ומפתחי מערכות הפעלה, TONTOU מדגישה שהמאבק בדליפות מיקרו-ארכיטקטוניות רחוק מלהסתיים.
webpronews.comMIT's TONTOU Attack Pierces Spectre Shields on Intel and AMD Processors
Spectre v2 מנצלת את האופן שבו מעבדים מודרניים מנסים לנחש מראש לאיזה יעד יפנה קוד — למשל בקפיצות עקיפות או בחזרה מפונקציה. ניחושים כאלה עשויים להשאיר עקבות מיקרו-ארכיטקטוניים, שמהם אפשר להסיק מידע רגיש.
eIBRS של אינטל ו-Safe RET של AMD מתמודדות עם הבעיה באמצעות הנטרול או הבידוד של מצב מנבא הענפים במעברים בין רמות הרשאה, למשל במעבר מקוד משתמש לליבת Linux . ההנחה הייתה שלאחר הניקוי, ולפני שהליבה תשתמש שוב במנבא, אין לתוקף דרך להשפיע עליו.
TONTOU מפריכה את ההנחה הזאת. במימוש Safe RET של AMD, החלון הפגיע עשוי להיות ברוחב של שתי הוראות בלבד. תוקף שמסוגל להריץ קוד רגיל, ללא הרשאות מנהל, יכול לתזמן פסיקת חומרה כך שתתרחש בדיוק בתוך החלון. הטכניקה, שנקראת INTERRUPT INJECTION, מאפשרת לזהם מחדש את מנבא הענפים אחרי שההגנה כבר פעלה — אך לפני שהליבה משתמשת במצב המנבא .
במילים פשוטות: ההגנה מנקה את הלוח, אך המתקפה מצליחה לכתוב עליו מחדש לפני שהמעבד מספיק להשתמש בו.
התקיפה דורשת יכולת להריץ קוד במרחב המשתמש במחשב היעד, אך אינה דורשת הרשאות מוגברות .
ההדגמה: דליפת זיכרון ליבה וגיבובי סיסמאות
החוקרים בנו ניצול מקצה לקצה ובדקו אותו על כמה דורות של מעבדים:
המעבדים שנבדקו: Intel Cascade Lake Refresh, Intel Arrow Lake, AMD Zen 2 ו-AMD Zen 4 .
במערכת AMD Zen 2 עם Linux בגרסה 6.14.0-37-generic, זיכרון של 16 גיגה-בייט והגנות ברירת המחדל של Spectre v2, הצליחה המתקפה לדלוף מידע שרירותי מזיכרון הליבה בקצב של 5.47 בתים בשנייה.
הדיוק של המידע שחולץ עמד על 91.97%.
החוקרים הצליחו לאתר ולחלץ את תוכן הקובץ /etc/shadow, שבו נשמרים גיבובי הסיסמאות של Linux, בחמישה מתוך עשרה ניסיונות. כל ניסיון נמשך בערך 18 דקות.
במעבדי אינטל הודגם מעקף חלקי של eIBRS במערכות Cascade Lake Refresh ו-Arrow Lake, אך משטח התקיפה שונה מזה שנצפה במקרה של Safe RET ב-AMD . החוקרים לא אישרו הצלחה בהכוונת-שווא של ענפים ב-AMD Zen 4 באמצעות אותה שיטה .
המשמעות אינה שכל מחשב Linux חשוף בהכרח לגניבת סיסמאות. מדובר בהוכחת היתכנות מחקרית, שדורשת הרצת קוד מקומי ותזמון מדויק מאוד. עם זאת, היא מראה שגם הגנות שנועדו לסגור את Spectre v2 עלולות להשאיר מרווח תקיפה חדש.
AMD ו-Linux הגיבו — אינטל לא תוסיף הגנות
החשיפה נעשתה בתיאום עם AMD, אינטל ו-Arm ב-5 בפברואר 2026 . בעקבות הממצאים נרשמו כמה צעדים מרכזיים:
ב-2 ביוני 2026 הוגש תיקון לליבת Linux, שנכתב בידי בוריסלב פטקוב מ-AMD. כותרת השינוי הייתה: x86/bugs: Make Safe-RET robust against interrupt injection.
ב-5 באוגוסט התקבל התיקון לליבת Linux המרכזית .
ב-6 באוגוסט פרסמה AMD את עלון האבטחה AMD-SB-7061, שכותרתו "Safe RET Interrupt Vulnerability". העלון מציין את מעבדי Zen 1 עד Zen 4 כמושפעים, ומעריך שהבעיה קשורה בעיקר למימוש Safe RET בליבת Linux במסגרת ההגנה מפני SRSO, ולא לארכיטקטורת המעבד לבדה .
התיקון, שמטפל ב-CVE-2026-68480, נכלל בגרסאות Linux 7.1.7, 6.18.43, 6.6.149 ו-6.1.181.
אינטל אישרה את הממצאים במהלך תהליך החשיפה המתואמת והעניקה לחוקרים פרס במסגרת תוכנית הבאונטי שלה. עם זאת, החברה מסרה שלא תפתח אמצעי הגנה נוספים, בין היתר משום שניצול בעולם האמיתי תלוי בזמינותם של גאדג'טים מתאימים ובגורמים נוספים .
למה TONTOU חשובה לאבטחת מעבדים?
מתקפות Spectre הראשונות התמקדו במנגנוני החיזוי והביצוע הספקולטיבי עצמם. TONTOU מתמקדת דווקא בשכבת ההגנה שנבנתה כדי לעצור אותן.
המחקר חושף מרוץ תזמון בין פעולת הנטרול לבין השימוש במצב המנבא. בכך הוא מטיל ספק בהנחה שאפשר להתייחס לשתי הפעולות כאילו היו פעולה אטומית אחת. תיקון Linux סוגר את חלון הזרקת הפסיקות הספציפי שנמצא במעבדי AMD Zen, אך הלקח הרחב יותר נוגע לתכנון ההגנות על מעבדים: ניקוי מצב פנימי אינו בהכרח מספיק אם תוקף יכול להשפיע עליו מחדש לפני השימוש הבא.
למשתמשים ולמנהלי מערכות, הצעד המעשי הוא לעדכן את ליבת Linux לגרסה הכוללת את התיקון המתאים. עבור יצרני מעבדים ומפתחי מערכות הפעלה, TONTOU מדגישה שהמאבק בדליפות מיקרו-ארכיטקטוניות רחוק מלהסתיים.
webpronews.comMIT's TONTOU Attack Pierces Spectre Shields on Intel and AMD Processors
people.csail.mit.eduTONTOU: On the Exploitability of Time-of ... - People | MIT CSAIL
bleepingcomputer.comNew TONTOU CPU attack bypasses Spectre v2 fixes, leaks Linux password hashes
cyberworldops.euTONTOU aggira le difese Spectre v2 e rivela rischio fuga dati kernel