AnswersPublished28 sources
MIT araştırmacıları AMD ve Intel işlemcilerde Spectre v2 korumalarını nasıl aştı?
TONTOU, savunmanın dal tahmincisini etkisizleştirmesinden çekirdeğin bu durumu kullanmasına kadar geçen zaman aralığını hedefleyen yeni bir saldırı sınıfı. AMD Zen 2 üzerinde yapılan testte saldırı, çekirdek belleğini saniyede 5,47 bayt hızla ve yüzde 91,97 doğrulukla sızdırdı; /etc/shadow dosyası 10 denemenin 5'ind...
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Research answer
Key takeaways
- TONTOU, savunmanın dal tahmincisini etkisizleştirmesinden çekirdeğin bu durumu kullanmasına kadar geçen zaman aralığını hedefleyen yeni bir saldırı sınıfı.
- AMD Zen 2 üzerinde yapılan testte saldırı, çekirdek belleğini saniyede 5,47 bayt hızla ve yüzde 91,97 doğrulukla sızdırdı; /etc/shadow dosyası 10 denemenin 5'inde yaklaşık 18 dakikada çıkarıldı.
- AMD, Zen 1'den Zen 4'e kadar işlemcileri etkilenmiş olarak listeledi; Linux yamaları CVE 2026 68480 için yayımlandı.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did MIT CSAIL researchers bypass existing Spectre v2 CPU defenses (eIBRS and Safe RET) on AMD and Intel processors using a technique cal. Article summary: Here is a complete, evidence-backed answer to your question.. Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Spectre v2 olarak bilinen Branch Target Injection saldırılarına karşı geliştirilen savunmaların artık olgunlaştığı düşünülüyordu. Intel'in eIBRS'si (enhanced Indirect Branch Restricted Speculation) ve AMD'nin Safe RET mekanizması, işlemcilerin dal tahmincisi durumunu temizleyerek veya izole ederek spekülatif yürütme kaynaklı yan kanal sızıntılarını önlemeyi amaçlıyordu.
MIT Bilgisayar Bilimi ve Yapay Zekâ Laboratuvarı'ndan (MIT CSAIL) Daniël Trujillo ve doçent Mengjia Yan'ın çalışması ise bu yaklaşımda kritik bir zamanlama varsayımını sorguluyor. Araştırmacılar, TONTOU adını verdikleri saldırı sınıfıyla savunmanın devreye girmesi ile çekirdeğin dal tahmincisini yeniden kullanması arasındaki çok kısa aralığın kötüye kullanılabildiğini gösterdi . Bulgular 6 Ağustos 2026'da Black Hat USA'de sunuldu; çalışmanın akademik makalesi de USENIX Security 2026 tarafından kabul edildi .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "MIT araştırmacıları AMD ve Intel işlemcilerde Spectre v2 korumalarını nasıl aştı?"?
TONTOU, savunmanın dal tahmincisini etkisizleştirmesinden çekirdeğin bu durumu kullanmasına kadar geçen zaman aralığını hedefleyen yeni bir saldırı sınıfı.
What are the key points to validate first?
TONTOU, savunmanın dal tahmincisini etkisizleştirmesinden çekirdeğin bu durumu kullanmasına kadar geçen zaman aralığını hedefleyen yeni bir saldırı sınıfı. AMD Zen 2 üzerinde yapılan testte saldırı, çekirdek belleğini saniyede 5,47 bayt hızla ve yüzde 91,97 doğrulukla sızdırdı; /etc/shadow dosyası 10 denemenin 5'inde yaklaşık 18 dakikada çıkarıldı.
What should I do next in practice?
AMD, Zen 1'den Zen 4'e kadar işlemcileri etkilenmiş olarak listeledi; Linux yamaları CVE 2026 68480 için yayımlandı.
Sources
people.csail.mit.eduTONTOU: On the Exploitability of Time-of ... - People | MIT CSAIL
bleepingcomputer.comNew TONTOU CPU attack bypasses Spectre v2 fixes, leaks Linux password hashes
cyberworldops.euTONTOU aggira le difese Spectre v2 e rivela rischio fuga dati kernel