TONTOU अटैक कैसे काम करता है?

Spectre v2 के खिलाफ eIBRS और Safe RET जैसे उपाय privilege boundary पर branch predictor की स्थिति को neutralize या isolate करते हैं—मिसाल के तौर पर, जब सिस्टम user space से kernel space में जाता है । इन उपायों की मूल धारणा यह थी कि predictor को साफ किए जाने के बाद और kernel द्वारा उसके इस्तेमाल से पहले के छोटे अंतराल में हमलावर उसे प्रभावित नहीं कर पाएगा।

TONTOU इसी धारणा को चुनौती देता है। AMD के Safe RET में यह window केवल दो instructions जितनी छोटी हो सकती है । हमलावर इस अंतराल में सटीक समय पर hardware interrupt पहुंचाता है। इस तकनीक को INTERRUPT INJECTION कहा गया है। इससे branch predictor को सुरक्षा उपाय चलने के बाद, लेकिन kernel द्वारा predictor state इस्तेमाल करने से पहले, दोबारा poison किया जा सकता है ।

नतीजा यह होता है कि speculative execution से जुड़े side-channel leak की संभावना फिर खुल जाती है, भले ही सिस्टम में Spectre v2 की सामान्य सुरक्षा सक्रिय हो। इस प्रक्रिया के लिए हमलावर को केवल target मशीन पर unprivileged user-space code चलाने की क्षमता चाहिए; administrator या अन्य elevated privileges जरूरी नहीं हैं ।

AMD Zen 2 पर password hashes लीक करने का प्रदर्शन

शोधकर्ताओं ने केवल सैद्धांतिक संभावना नहीं बताई, बल्कि end-to-end exploit बनाकर कई processor generations पर इसका परीक्षण किया।

• परीक्षण किए गए processors में Intel Cascade Lake Refresh, Intel Arrow Lake, AMD Zen 2 और AMD Zen 4 शामिल थे ।
• Linux 6.14.0-37-generic, 16GB RAM और default Spectre v2 protections वाले AMD Zen 2 सिस्टम पर arbitrary kernel memory 5.47 bytes प्रति सेकंड की दर से लीक की गई ।
• निकाले गए data की accuracy 91.97% रही ।
• शोधकर्ताओं ने Linux की /etc/shadow फाइल को खोजकर उसकी सामग्री निकालने में 10 में से 5 प्रयासों में सफलता हासिल की। हर प्रयास में लगभग 18 मिनट लगे । इस फाइल में Linux password hashes स्टोर होते हैं।

Intel systems पर भी Cascade Lake Refresh और Arrow Lake में eIBRS को आंशिक रूप से bypass करने का प्रदर्शन किया गया, हालांकि वहां attack surface AMD के Safe RET मामले से अलग है । वहीं, इसी method से AMD Zen 4 पर सफल branch misdirection की पुष्टि नहीं हुई ।

AMD, Intel और Linux की प्रतिक्रिया

इस खोज की coordinated disclosure और patching प्रक्रिया फरवरी से अगस्त 2026 के बीच आगे बढ़ी:

• 5 फरवरी 2026: शोधकर्ताओं ने AMD, Intel और Arm को निष्कर्षों की जानकारी दी ।
• 2 जून 2026: AMD के Borislav Petkov द्वारा लिखा Linux kernel patch commit हुआ। इसका शीर्षक था: “x86/bugs: Make Safe-RET robust against interrupt injection” ।
• 5 अगस्त 2026: सुधार को mainline Linux kernel में स्वीकार किया गया ।
• 6 अगस्त 2026: AMD ने AMD-SB-7061, यानी “Safe RET Interrupt Vulnerability”, प्रकाशित किया। इसमें Zen 1 से Zen 4 तक के processors को प्रभावित बताया गया। AMD के आकलन के अनुसार समस्या केवल processor architecture की नहीं, बल्कि Speculative Return Stack Overflow (SRSO) mitigation के लिए Linux में Safe RET के implementation से जुड़ी है ।
• 6 अगस्त 2026: CVE-2026-68480 को संबोधित करने वाले पैच Linux kernel versions 7.1.7, 6.18.43, 6.6.149 और 6.1.181 में जारी किए गए ।

Intel ने coordinated disclosure के दौरान निष्कर्षों को स्वीकार किया और शोधकर्ताओं को अपने bug bounty program से पुरस्कार दिया। हालांकि, कंपनी ने कहा कि वह अतिरिक्त mitigations विकसित नहीं करेगी। Intel ने इसके पीछे real-world exploitation के लिए आवश्यक disclosure gadgets की उपलब्धता जैसे कई व्यावहारिक कारकों का हवाला दिया ।

CPU सुरक्षा के लिए इसका क्या मतलब है?

Spectre के शुरुआती रूपों ने processor के branch prediction mechanism को निशाना बनाया था। TONTOU की खास बात यह है कि यह उन्हीं हमलों को रोकने के लिए बनाए गए mitigation mechanism को target करता है। शोधकर्ताओं ने neutralization और use के बीच race-condition जैसी timing समस्या दिखाकर speculative execution attacks की एक नई श्रेणी सामने रखी है।

यह मामला CPU सुरक्षा की एक बड़ी चुनौती भी रेखांकित करता है: केवल software patch पर निर्भर रहना हमेशा पर्याप्त नहीं हो सकता। Linux kernel का सुधार AMD Zen systems में सामने आई खास interrupt-injection window को बंद करता है, लेकिन इससे वह architectural assumption गलत साबित होती है कि predictor की सफाई और उसके इस्तेमाल को व्यवहार में atomic operation माना जा सकता है।

TONTOU अटैक कैसे काम करता है?

Spectre v2 के खिलाफ eIBRS और Safe RET जैसे उपाय privilege boundary पर branch predictor की स्थिति को neutralize या isolate करते हैं—मिसाल के तौर पर, जब सिस्टम user space से kernel space में जाता है । इन उपायों की मूल धारणा यह थी कि predictor को साफ किए जाने के बाद और kernel द्वारा उसके इस्तेमाल से पहले के छोटे अंतराल में हमलावर उसे प्रभावित नहीं कर पाएगा।

TONTOU इसी धारणा को चुनौती देता है। AMD के Safe RET में यह window केवल दो instructions जितनी छोटी हो सकती है । हमलावर इस अंतराल में सटीक समय पर hardware interrupt पहुंचाता है। इस तकनीक को INTERRUPT INJECTION कहा गया है। इससे branch predictor को सुरक्षा उपाय चलने के बाद, लेकिन kernel द्वारा predictor state इस्तेमाल करने से पहले, दोबारा poison किया जा सकता है ।

नतीजा यह होता है कि speculative execution से जुड़े side-channel leak की संभावना फिर खुल जाती है, भले ही सिस्टम में Spectre v2 की सामान्य सुरक्षा सक्रिय हो। इस प्रक्रिया के लिए हमलावर को केवल target मशीन पर unprivileged user-space code चलाने की क्षमता चाहिए; administrator या अन्य elevated privileges जरूरी नहीं हैं ।

AMD Zen 2 पर password hashes लीक करने का प्रदर्शन

शोधकर्ताओं ने केवल सैद्धांतिक संभावना नहीं बताई, बल्कि end-to-end exploit बनाकर कई processor generations पर इसका परीक्षण किया।

• परीक्षण किए गए processors में Intel Cascade Lake Refresh, Intel Arrow Lake, AMD Zen 2 और AMD Zen 4 शामिल थे ।
• Linux 6.14.0-37-generic, 16GB RAM और default Spectre v2 protections वाले AMD Zen 2 सिस्टम पर arbitrary kernel memory 5.47 bytes प्रति सेकंड की दर से लीक की गई ।
• निकाले गए data की accuracy 91.97% रही ।
• शोधकर्ताओं ने Linux की /etc/shadow फाइल को खोजकर उसकी सामग्री निकालने में 10 में से 5 प्रयासों में सफलता हासिल की। हर प्रयास में लगभग 18 मिनट लगे । इस फाइल में Linux password hashes स्टोर होते हैं।

Intel systems पर भी Cascade Lake Refresh और Arrow Lake में eIBRS को आंशिक रूप से bypass करने का प्रदर्शन किया गया, हालांकि वहां attack surface AMD के Safe RET मामले से अलग है । वहीं, इसी method से AMD Zen 4 पर सफल branch misdirection की पुष्टि नहीं हुई ।

AMD, Intel और Linux की प्रतिक्रिया

इस खोज की coordinated disclosure और patching प्रक्रिया फरवरी से अगस्त 2026 के बीच आगे बढ़ी:

• 5 फरवरी 2026: शोधकर्ताओं ने AMD, Intel और Arm को निष्कर्षों की जानकारी दी ।
• 2 जून 2026: AMD के Borislav Petkov द्वारा लिखा Linux kernel patch commit हुआ। इसका शीर्षक था: “x86/bugs: Make Safe-RET robust against interrupt injection” ।
• 5 अगस्त 2026: सुधार को mainline Linux kernel में स्वीकार किया गया ।
• 6 अगस्त 2026: AMD ने AMD-SB-7061, यानी “Safe RET Interrupt Vulnerability”, प्रकाशित किया। इसमें Zen 1 से Zen 4 तक के processors को प्रभावित बताया गया। AMD के आकलन के अनुसार समस्या केवल processor architecture की नहीं, बल्कि Speculative Return Stack Overflow (SRSO) mitigation के लिए Linux में Safe RET के implementation से जुड़ी है ।
• 6 अगस्त 2026: CVE-2026-68480 को संबोधित करने वाले पैच Linux kernel versions 7.1.7, 6.18.43, 6.6.149 और 6.1.181 में जारी किए गए ।

Intel ने coordinated disclosure के दौरान निष्कर्षों को स्वीकार किया और शोधकर्ताओं को अपने bug bounty program से पुरस्कार दिया। हालांकि, कंपनी ने कहा कि वह अतिरिक्त mitigations विकसित नहीं करेगी। Intel ने इसके पीछे real-world exploitation के लिए आवश्यक disclosure gadgets की उपलब्धता जैसे कई व्यावहारिक कारकों का हवाला दिया ।

CPU सुरक्षा के लिए इसका क्या मतलब है?

Spectre के शुरुआती रूपों ने processor के branch prediction mechanism को निशाना बनाया था। TONTOU की खास बात यह है कि यह उन्हीं हमलों को रोकने के लिए बनाए गए mitigation mechanism को target करता है। शोधकर्ताओं ने neutralization और use के बीच race-condition जैसी timing समस्या दिखाकर speculative execution attacks की एक नई श्रेणी सामने रखी है।

यह मामला CPU सुरक्षा की एक बड़ी चुनौती भी रेखांकित करता है: केवल software patch पर निर्भर रहना हमेशा पर्याप्त नहीं हो सकता। Linux kernel का सुधार AMD Zen systems में सामने आई खास interrupt-injection window को बंद करता है, लेकिन इससे वह architectural assumption गलत साबित होती है कि predictor की सफाई और उसके इस्तेमाल को व्यवहार में atomic operation माना जा सकता है।