นักวิจัย MIT CSAIL Daniël Trujillo และ Mengjia Yan พัฒนา TONTOU หรือ Time of Neutralization to Time of Use ซึ่งอาศัยช่วงว่างเพียง 2 คำสั่งในกลไก Safe RET ของ AMD เพื่อทำให้ branch predictor ถูกวางยาซ้ำ การโจมตีต้องการเพียงให้ผู้โจมตีรันโค้ดใน user space โดยไม่ต้องมีสิทธิ์ระดับสูง และสามารถรั่วไหลข้อมูลหน่วยความจำเคอ...
นักวิจัย MIT CSAIL Daniël Trujillo และ Mengjia Yan พัฒนา TONTOU หรือ Time of Neutralization to Time of Use ซึ่งอาศัยช่วงว่างเพียง 2 คำสั่งในกลไก Safe RET ของ AMD เพื่อทำให้ branch predictor ถูกวางยาซ้ำ
การโจมตีต้องการเพียงให้ผู้โจมตีรันโค้ดใน user space โดยไม่ต้องมีสิทธิ์ระดับสูง และสามารถรั่วไหลข้อมูลหน่วยความจำเคอร์เนลบน AMD Zen 2 ได้ที่ 5.47 ไบต์ต่อวินาที ด้วยความแม่นยำ 91.97%
How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique calAI-generated illustration of a processor vulnerability being exploited through speculative execution.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique cal. Article summary: Here is a complete, evidence-backed answer to your question.. Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
นักวิจัย MIT CSAIL Daniël Trujillo และ Mengjia Yan พัฒนา TONTOU หรือ Time of Neutralization to Time of Use ซึ่งอาศัยช่วงว่างเพียง 2 คำสั่งในกลไก Safe RET ของ AMD เพื่อทำให้ branch predictor ถูกวางยาซ้ำ
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
นักวิจัย MIT CSAIL Daniël Trujillo และ Mengjia Yan พัฒนา TONTOU หรือ Time of Neutralization to Time of Use ซึ่งอาศัยช่วงว่างเพียง 2 คำสั่งในกลไก Safe RET ของ AMD เพื่อทำให้ branch predictor ถูกวางยาซ้ำ การโจมตีต้องการเพียงให้ผู้โจมตีรันโค้ดใน user space โดยไม่ต้องมีสิทธิ์ระดับสูง และสามารถรั่วไหลข้อมูลหน่วยความจำเคอร์เนลบน AMD Zen 2 ได้ที่ 5.47 ไบต์ต่อวินาที ด้วยความแม่นยำ 91.97%
นักวิจัย MIT CSAIL Daniël Trujillo และ Mengjia Yan พัฒนา TONTOU หรือ Time of Neutralization to Time of Use ซึ่งอาศัยช่วงว่างเพียง 2 คำสั่งในกลไก Safe RET ของ AMD เพื่อทำให้ branch predictor ถูกวางยาซ้ำ การโจมตีต้องการเพียงให้ผู้โจมตีรันโค้ดใน user space โดยไม่ต้องมีสิทธิ์ระดับสูง และสามารถรั่วไหลข้อมูลหน่วยความจำเคอ...
นักวิจัย MIT CSAIL Daniël Trujillo และ Mengjia Yan พัฒนา TONTOU หรือ Time of Neutralization to Time of Use ซึ่งอาศัยช่วงว่างเพียง 2 คำสั่งในกลไก Safe RET ของ AMD เพื่อทำให้ branch predictor ถูกวางยาซ้ำ
การโจมตีต้องการเพียงให้ผู้โจมตีรันโค้ดใน user space โดยไม่ต้องมีสิทธิ์ระดับสูง และสามารถรั่วไหลข้อมูลหน่วยความจำเคอร์เนลบน AMD Zen 2 ได้ที่ 5.47 ไบต์ต่อวินาที ด้วยความแม่นยำ 91.97%
How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique calAI-generated illustration of a processor vulnerability being exploited through speculative execution.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique cal. Article summary: Here is a complete, evidence-backed answer to your question.. Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
นักวิจัย MIT CSAIL Daniël Trujillo และ Mengjia Yan พัฒนา TONTOU หรือ Time of Neutralization to Time of Use ซึ่งอาศัยช่วงว่างเพียง 2 คำสั่งในกลไก Safe RET ของ AMD เพื่อทำให้ branch predictor ถูกวางยาซ้ำ
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
นักวิจัย MIT CSAIL Daniël Trujillo และ Mengjia Yan พัฒนา TONTOU หรือ Time of Neutralization to Time of Use ซึ่งอาศัยช่วงว่างเพียง 2 คำสั่งในกลไก Safe RET ของ AMD เพื่อทำให้ branch predictor ถูกวางยาซ้ำ การโจมตีต้องการเพียงให้ผู้โจมตีรันโค้ดใน user space โดยไม่ต้องมีสิทธิ์ระดับสูง และสามารถรั่วไหลข้อมูลหน่วยความจำเคอร์เนลบน AMD Zen 2 ได้ที่ 5.47 ไบต์ต่อวินาที ด้วยความแม่นยำ 91.97%
กลไกอย่าง eIBRS และ Safe RET พยายามทำให้สถานะของ branch predictor ปลอดภัยเมื่อซีพียูข้ามขอบเขตสิทธิ์ เช่น ขณะเปลี่ยนจาก user space ไปทำงานใน kernel space
ผลลัพธ์คือการโจมตีแบบ speculative execution side channel ซึ่งการป้องกัน Spectre v2 ตั้งใจจะหยุดไว้ กลับมาทำงานได้อีกครั้ง โดยเงื่อนไขพื้นฐานของการโจมตีคือผู้โจมตีต้องสามารถรันโค้ดใน user space บนเครื่องเป้าหมายเท่านั้น ไม่จำเป็นต้องมีสิทธิ์ผู้ดูแลระบบ
ผลกระทบที่สาธิตได้: อ่านแฮชรหัสผ่านจากเคอร์เนล Linux
ทีมวิจัยสร้าง exploit แบบครบกระบวนการและทดสอบกับซีพียูหลายรุ่น ได้แก่ Intel Cascade Lake Refresh, Intel Arrow Lake, AMD Zen 2 และ AMD Zen 4
ผลการทดสอบที่โดดเด่นเกิดขึ้นบนระบบ AMD Zen 2 ซึ่งใช้ Linux 6.14.0-37-generic, หน่วยความจำ 16GB และเปิดใช้การป้องกัน Spectre v2 ตามค่าเริ่มต้น โดยการโจมตีสามารถรั่วไหลข้อมูลจากหน่วยความจำเคอร์เนลแบบเลือกได้ที่อัตรา 5.47 ไบต์ต่อวินาที
กลไกอย่าง eIBRS และ Safe RET พยายามทำให้สถานะของ branch predictor ปลอดภัยเมื่อซีพียูข้ามขอบเขตสิทธิ์ เช่น ขณะเปลี่ยนจาก user space ไปทำงานใน kernel space
ผลลัพธ์คือการโจมตีแบบ speculative execution side channel ซึ่งการป้องกัน Spectre v2 ตั้งใจจะหยุดไว้ กลับมาทำงานได้อีกครั้ง โดยเงื่อนไขพื้นฐานของการโจมตีคือผู้โจมตีต้องสามารถรันโค้ดใน user space บนเครื่องเป้าหมายเท่านั้น ไม่จำเป็นต้องมีสิทธิ์ผู้ดูแลระบบ
ผลกระทบที่สาธิตได้: อ่านแฮชรหัสผ่านจากเคอร์เนล Linux
ทีมวิจัยสร้าง exploit แบบครบกระบวนการและทดสอบกับซีพียูหลายรุ่น ได้แก่ Intel Cascade Lake Refresh, Intel Arrow Lake, AMD Zen 2 และ AMD Zen 4
ผลการทดสอบที่โดดเด่นเกิดขึ้นบนระบบ AMD Zen 2 ซึ่งใช้ Linux 6.14.0-37-generic, หน่วยความจำ 16GB และเปิดใช้การป้องกัน Spectre v2 ตามค่าเริ่มต้น โดยการโจมตีสามารถรั่วไหลข้อมูลจากหน่วยความจำเคอร์เนลแบบเลือกได้ที่อัตรา 5.47 ไบต์ต่อวินาที
people.csail.mit.eduTONTOU: On the Exploitability of Time-of ... - People | MIT CSAIL
cyberworldops.euTONTOU aggira le difese Spectre v2 e rivela rischio fuga dati kernel
bleepingcomputer.comNew TONTOU CPU attack bypasses Spectre v2 fixes, leaks Linux password hashes