MIT araştırmacıları AMD ve Intel işlemcilerde Spectre v2 korumalarını nasıl aştı?
TONTOU, savunmanın dal tahmincisini etkisizleştirmesinden çekirdeğin bu durumu kullanmasına kadar geçen zaman aralığını hedefleyen yeni bir saldırı sınıfı. AMD Zen 2 üzerinde yapılan testte saldırı, çekirdek belleğini saniyede 5,47 bayt hızla ve yüzde 91,97 doğrulukla sızdırdı; /etc/shadow dosyası 10 denemenin 5'ind...
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
TONTOU, savunmanın dal tahmincisini etkisizleştirmesinden çekirdeğin bu durumu kullanmasına kadar geçen zaman aralığını hedefleyen yeni bir saldırı sınıfı.
AMD Zen 2 üzerinde yapılan testte saldırı, çekirdek belleğini saniyede 5,47 bayt hızla ve yüzde 91,97 doğrulukla sızdırdı; /etc/shadow dosyası 10 denemenin 5'inde yaklaşık 18 dakikada çıkarıldı.
AMD, Zen 1'den Zen 4'e kadar işlemcileri etkilenmiş olarak listeledi; Linux yamaları CVE 2026 68480 için yayımlandı.
How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique calAI-generated illustration of a processor vulnerability being exploited through speculative execution.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique cal. Article summary: Here is a complete, evidence-backed answer to your question.. Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Spectre v2 olarak bilinen Branch Target Injection saldırılarına karşı geliştirilen savunmaların artık olgunlaştığı düşünülüyordu. Intel'in eIBRS'si (enhanced Indirect Branch Restricted Speculation) ve AMD'nin Safe RET mekanizması, işlemcilerin dal tahmincisi durumunu temizleyerek veya izole ederek spekülatif yürütme kaynaklı yan kanal sızıntılarını önlemeyi amaçlıyordu.
MIT Bilgisayar Bilimi ve Yapay Zekâ Laboratuvarı'ndan (MIT CSAIL) Daniël Trujillo ve doçent Mengjia Yan'ın çalışması ise bu yaklaşımda kritik bir zamanlama varsayımını sorguluyor. Araştırmacılar, TONTOU adını verdikleri saldırı sınıfıyla savunmanın devreye girmesi ile çekirdeğin dal tahmincisini yeniden kullanması arasındaki çok kısa aralığın kötüye kullanılabildiğini gösterdi . Bulgular 6 Ağustos 2026'da Black Hat USA'de sunuldu; çalışmanın akademik makalesi de USENIX Security 2026 tarafından kabul edildi .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "MIT araştırmacıları AMD ve Intel işlemcilerde Spectre v2 korumalarını nasıl aştı?"?
TONTOU, savunmanın dal tahmincisini etkisizleştirmesinden çekirdeğin bu durumu kullanmasına kadar geçen zaman aralığını hedefleyen yeni bir saldırı sınıfı.
What are the key points to validate first?
TONTOU, savunmanın dal tahmincisini etkisizleştirmesinden çekirdeğin bu durumu kullanmasına kadar geçen zaman aralığını hedefleyen yeni bir saldırı sınıfı. AMD Zen 2 üzerinde yapılan testte saldırı, çekirdek belleğini saniyede 5,47 bayt hızla ve yüzde 91,97 doğrulukla sızdırdı; /etc/shadow dosyası 10 denemenin 5'inde yaklaşık 18 dakikada çıkarıldı.
What should I do next in practice?
AMD, Zen 1'den Zen 4'e kadar işlemcileri etkilenmiş olarak listeledi; Linux yamaları CVE 2026 68480 için yayımlandı.
MIT araştırmacıları AMD ve Intel işlemcilerde Spectre v2 korumalarını nasıl aştı?
TONTOU, savunmanın dal tahmincisini etkisizleştirmesinden çekirdeğin bu durumu kullanmasına kadar geçen zaman aralığını hedefleyen yeni bir saldırı sınıfı. AMD Zen 2 üzerinde yapılan testte saldırı, çekirdek belleğini saniyede 5,47 bayt hızla ve yüzde 91,97 doğrulukla sızdırdı; /etc/shadow dosyası 10 denemenin 5'ind...
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
TONTOU, savunmanın dal tahmincisini etkisizleştirmesinden çekirdeğin bu durumu kullanmasına kadar geçen zaman aralığını hedefleyen yeni bir saldırı sınıfı.
AMD Zen 2 üzerinde yapılan testte saldırı, çekirdek belleğini saniyede 5,47 bayt hızla ve yüzde 91,97 doğrulukla sızdırdı; /etc/shadow dosyası 10 denemenin 5'inde yaklaşık 18 dakikada çıkarıldı.
AMD, Zen 1'den Zen 4'e kadar işlemcileri etkilenmiş olarak listeledi; Linux yamaları CVE 2026 68480 için yayımlandı.
How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique calAI-generated illustration of a processor vulnerability being exploited through speculative execution.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique cal. Article summary: Here is a complete, evidence-backed answer to your question.. Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Spectre v2 olarak bilinen Branch Target Injection saldırılarına karşı geliştirilen savunmaların artık olgunlaştığı düşünülüyordu. Intel'in eIBRS'si (enhanced Indirect Branch Restricted Speculation) ve AMD'nin Safe RET mekanizması, işlemcilerin dal tahmincisi durumunu temizleyerek veya izole ederek spekülatif yürütme kaynaklı yan kanal sızıntılarını önlemeyi amaçlıyordu.
MIT Bilgisayar Bilimi ve Yapay Zekâ Laboratuvarı'ndan (MIT CSAIL) Daniël Trujillo ve doçent Mengjia Yan'ın çalışması ise bu yaklaşımda kritik bir zamanlama varsayımını sorguluyor. Araştırmacılar, TONTOU adını verdikleri saldırı sınıfıyla savunmanın devreye girmesi ile çekirdeğin dal tahmincisini yeniden kullanması arasındaki çok kısa aralığın kötüye kullanılabildiğini gösterdi . Bulgular 6 Ağustos 2026'da Black Hat USA'de sunuldu; çalışmanın akademik makalesi de USENIX Security 2026 tarafından kabul edildi .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "MIT araştırmacıları AMD ve Intel işlemcilerde Spectre v2 korumalarını nasıl aştı?"?
TONTOU, savunmanın dal tahmincisini etkisizleştirmesinden çekirdeğin bu durumu kullanmasına kadar geçen zaman aralığını hedefleyen yeni bir saldırı sınıfı.
What are the key points to validate first?
TONTOU, savunmanın dal tahmincisini etkisizleştirmesinden çekirdeğin bu durumu kullanmasına kadar geçen zaman aralığını hedefleyen yeni bir saldırı sınıfı. AMD Zen 2 üzerinde yapılan testte saldırı, çekirdek belleğini saniyede 5,47 bayt hızla ve yüzde 91,97 doğrulukla sızdırdı; /etc/shadow dosyası 10 denemenin 5'inde yaklaşık 18 dakikada çıkarıldı.
What should I do next in practice?
AMD, Zen 1'den Zen 4'e kadar işlemcileri etkilenmiş olarak listeledi; Linux yamaları CVE 2026 68480 için yayımlandı.
Spectre v2 savunmaları, kullanıcı alanı ile çekirdek alanı arasındaki geçişler gibi ayrıcalık sınırlarında dal tahmincisi durumunu temizliyor veya izole ediyor . Bu mekanizmaların temel varsayımı, saldırganın temizlik işlemi tamamlandıktan sonra ancak çekirdek tahminciyi kullanmadan önce araya girerek durumu değiştiremeyeceğiydi.
TONTOU tam olarak bu varsayımı hedefliyor. AMD'nin Safe RET uygulamasında savunmasız aralığın yalnızca iki komut genişliğinde olduğu bildirildi . Saldırgan, INTERRUPT INJECTION adı verilen teknikle donanımsal bir kesmeyi bu aralığa denk gelecek şekilde zamanlayabiliyor. Böylece dal tahmincisi, savunma çalıştıktan sonra ancak çekirdek tarafından kullanılmadan önce yeniden “zehirleniyor” .
Sonuç olarak işlemci, saldırganın etkilediği tahmin bilgisiyle spekülatif yürütmeye devam edebiliyor ve önceki Spectre v2 önlemlerine rağmen yan kanal üzerinden veri sızdırılabiliyor. Saldırı için hedef sistemde ayrıcalıksız kullanıcı alanı kodu çalıştırabilmek yeterli; yönetici yetkisi gerekmiyor .
AMD Zen 2 üzerinde parola özetleri okundu
Araştırmacılar, yöntemin pratikte kullanılabildiğini göstermek için uçtan uca bir istismar geliştirdi ve farklı işlemci nesillerinde testler gerçekleştirdi:
Test edilen işlemciler: Intel Cascade Lake Refresh, Intel Arrow Lake, AMD Zen 2 ve AMD Zen 4 .
AMD Zen 2 testi: Linux 6.14.0-37-generic ve 16 GB RAM kullanan, Spectre v2 için varsayılan korumaların açık olduğu sistemde çekirdek belleği saniyede 5,47 bayt hızla sızdırıldı .
Doğruluk: Çıkarılan verilerde yüzde 91,97 doğruluk elde edildi .
/etc/shadow: Linux parola özetlerini içeren /etc/shadow dosyasının konumu ve içeriği 10 denemenin 5'inde başarıyla tespit edildi. Her deneme yaklaşık 18 dakika sürdü .
Intel sistemlerinde de Cascade Lake Refresh ve Arrow Lake üzerinde eIBRS'nin kısmen aşılabildiği gösterildi; ancak Intel tarafındaki saldırı yüzeyi AMD'nin Safe RET senaryosundan farklılık gösteriyor . Aynı yöntemin AMD Zen 4 üzerinde başarılı bir yanlış dallanma yönlendirmesine yol açtığı ise doğrulanmadı .
AMD ve Linux cephesinde hızlı yanıt
Bulguların açıklanmasının ardından araştırmacılar AMD, Intel ve Arm ile koordineli bildirim süreci yürüttü. Zaman çizelgesi şöyleydi:
5 Şubat 2026: Araştırmacılar bulguları AMD, Intel ve Arm'a bildirdi .
2 Haziran 2026: AMD'den Borislav Petkov tarafından hazırlanan Linux çekirdek yaması gönderildi. Yamanın başlığı, “x86/bugs: Make Safe-RET robust against interrupt injection” oldu .
5 Ağustos 2026: Düzeltme ana Linux çekirdeğine kabul edildi .
6 Ağustos 2026: AMD, “Safe RET Interrupt Vulnerability” başlıklı AMD-SB-7061 güvenlik bültenini yayımladı ve Zen 1'den Zen 4'e kadar olan işlemcileri etkilenen ürünler arasında saydı . AMD, sorunun yalnızca işlemci mimarisinden değil, Linux'taki Safe RET uygulamasından kaynaklandığını değerlendirdi.
6 Ağustos 2026:CVE-2026-68480 için düzeltmeler Linux 7.1.7, 6.18.43, 6.6.149 ve 6.1.181 sürümlerinde yayımlandı .
Intel, koordineli bildirim sürecinde bulguları kabul etti ve araştırmacılara hata ödül programı kapsamında ödeme yaptı. Bununla birlikte şirket, gerçek dünyadaki istismar olasılığını etkileyen açıklama aygıtlarının bulunabilirliği gibi faktörleri gerekçe göstererek ek bir azaltım geliştirmeyeceğini bildirdi .
CPU güvenliği açısından neden önemli?
TONTOU, yalnızca işlemcinin dal tahmin mekanizmasını hedefleyen önceki Spectre varyantlarından farklı bir yaklaşım ortaya koyuyor. Bu kez saldırının hedefinde, önceki saldırıları engellemek için geliştirilen savunmanın kendisi var.
Araştırmacıların ortaya çıkardığı temel sorun, dal tahmincisinin etkisizleştirilmesi ile yeniden kullanılması arasındaki işlemlerin pratikte atomik kabul edilememesi. Araya hassas zamanlanmış bir kesme girdiğinde saldırgan, savunma tamamlandıktan sonra mikro mimari durumu yeniden etkileyebiliyor.
Linux yaması AMD Zen sistemlerindeki belirli kesme enjeksiyonu aralığını kapatıyor. Ancak çalışma, işlemci güvenliğinde yalnızca yazılım yamalarına güvenmenin yeterli olmayabileceğini de gösteriyor. Dal tahmincisi temizliği ile bu durumun kullanılmasının tek ve bölünmez bir işlem olduğu varsayımı artık güvenli kabul edilemiyor.
webpronews.comMIT's TONTOU Attack Pierces Spectre Shields on Intel and AMD Processors
Spectre v2 savunmaları, kullanıcı alanı ile çekirdek alanı arasındaki geçişler gibi ayrıcalık sınırlarında dal tahmincisi durumunu temizliyor veya izole ediyor . Bu mekanizmaların temel varsayımı, saldırganın temizlik işlemi tamamlandıktan sonra ancak çekirdek tahminciyi kullanmadan önce araya girerek durumu değiştiremeyeceğiydi.
TONTOU tam olarak bu varsayımı hedefliyor. AMD'nin Safe RET uygulamasında savunmasız aralığın yalnızca iki komut genişliğinde olduğu bildirildi . Saldırgan, INTERRUPT INJECTION adı verilen teknikle donanımsal bir kesmeyi bu aralığa denk gelecek şekilde zamanlayabiliyor. Böylece dal tahmincisi, savunma çalıştıktan sonra ancak çekirdek tarafından kullanılmadan önce yeniden “zehirleniyor” .
Sonuç olarak işlemci, saldırganın etkilediği tahmin bilgisiyle spekülatif yürütmeye devam edebiliyor ve önceki Spectre v2 önlemlerine rağmen yan kanal üzerinden veri sızdırılabiliyor. Saldırı için hedef sistemde ayrıcalıksız kullanıcı alanı kodu çalıştırabilmek yeterli; yönetici yetkisi gerekmiyor .
AMD Zen 2 üzerinde parola özetleri okundu
Araştırmacılar, yöntemin pratikte kullanılabildiğini göstermek için uçtan uca bir istismar geliştirdi ve farklı işlemci nesillerinde testler gerçekleştirdi:
Test edilen işlemciler: Intel Cascade Lake Refresh, Intel Arrow Lake, AMD Zen 2 ve AMD Zen 4 .
AMD Zen 2 testi: Linux 6.14.0-37-generic ve 16 GB RAM kullanan, Spectre v2 için varsayılan korumaların açık olduğu sistemde çekirdek belleği saniyede 5,47 bayt hızla sızdırıldı .
Doğruluk: Çıkarılan verilerde yüzde 91,97 doğruluk elde edildi .
/etc/shadow: Linux parola özetlerini içeren /etc/shadow dosyasının konumu ve içeriği 10 denemenin 5'inde başarıyla tespit edildi. Her deneme yaklaşık 18 dakika sürdü .
Intel sistemlerinde de Cascade Lake Refresh ve Arrow Lake üzerinde eIBRS'nin kısmen aşılabildiği gösterildi; ancak Intel tarafındaki saldırı yüzeyi AMD'nin Safe RET senaryosundan farklılık gösteriyor . Aynı yöntemin AMD Zen 4 üzerinde başarılı bir yanlış dallanma yönlendirmesine yol açtığı ise doğrulanmadı .
AMD ve Linux cephesinde hızlı yanıt
Bulguların açıklanmasının ardından araştırmacılar AMD, Intel ve Arm ile koordineli bildirim süreci yürüttü. Zaman çizelgesi şöyleydi:
5 Şubat 2026: Araştırmacılar bulguları AMD, Intel ve Arm'a bildirdi .
2 Haziran 2026: AMD'den Borislav Petkov tarafından hazırlanan Linux çekirdek yaması gönderildi. Yamanın başlığı, “x86/bugs: Make Safe-RET robust against interrupt injection” oldu .
5 Ağustos 2026: Düzeltme ana Linux çekirdeğine kabul edildi .
6 Ağustos 2026: AMD, “Safe RET Interrupt Vulnerability” başlıklı AMD-SB-7061 güvenlik bültenini yayımladı ve Zen 1'den Zen 4'e kadar olan işlemcileri etkilenen ürünler arasında saydı . AMD, sorunun yalnızca işlemci mimarisinden değil, Linux'taki Safe RET uygulamasından kaynaklandığını değerlendirdi.
6 Ağustos 2026:CVE-2026-68480 için düzeltmeler Linux 7.1.7, 6.18.43, 6.6.149 ve 6.1.181 sürümlerinde yayımlandı .
Intel, koordineli bildirim sürecinde bulguları kabul etti ve araştırmacılara hata ödül programı kapsamında ödeme yaptı. Bununla birlikte şirket, gerçek dünyadaki istismar olasılığını etkileyen açıklama aygıtlarının bulunabilirliği gibi faktörleri gerekçe göstererek ek bir azaltım geliştirmeyeceğini bildirdi .
CPU güvenliği açısından neden önemli?
TONTOU, yalnızca işlemcinin dal tahmin mekanizmasını hedefleyen önceki Spectre varyantlarından farklı bir yaklaşım ortaya koyuyor. Bu kez saldırının hedefinde, önceki saldırıları engellemek için geliştirilen savunmanın kendisi var.
Araştırmacıların ortaya çıkardığı temel sorun, dal tahmincisinin etkisizleştirilmesi ile yeniden kullanılması arasındaki işlemlerin pratikte atomik kabul edilememesi. Araya hassas zamanlanmış bir kesme girdiğinde saldırgan, savunma tamamlandıktan sonra mikro mimari durumu yeniden etkileyebiliyor.
Linux yaması AMD Zen sistemlerindeki belirli kesme enjeksiyonu aralığını kapatıyor. Ancak çalışma, işlemci güvenliğinde yalnızca yazılım yamalarına güvenmenin yeterli olmayabileceğini de gösteriyor. Dal tahmincisi temizliği ile bu durumun kullanılmasının tek ve bölünmez bir işlem olduğu varsayımı artık güvenli kabul edilemiyor.
webpronews.comMIT's TONTOU Attack Pierces Spectre Shields on Intel and AMD Processors
people.csail.mit.eduTONTOU: On the Exploitability of Time-of ... - People | MIT CSAIL
bleepingcomputer.comNew TONTOU CPU attack bypasses Spectre v2 fixes, leaks Linux password hashes
cyberworldops.euTONTOU aggira le difese Spectre v2 e rivela rischio fuga dati kernel