Исследователи из MIT CSAIL представили новую технику атак под названием TONTOU, которая обходит существующие аппаратные и программные защиты от Spectre v2 на процессорах AMD и Intel. Суть метода — в перехвате прерываний, которые процессор обрабатывает во время выполнения спекулятивных инструкций.

В ходе эксперимента на системе с процессором AMD Zen 2 эксперты смогли прочитать произвольные участки памяти ядра Linux, включая файл /etc/shadow с хешами паролей. Это стало возможным благодаря тому, что TONTOU использует механизм interrupt injection для манипуляции спекулятивным выполнением, обходя патчи, которые закрывали классические варианты Spectre v2.

Ранее считалось, что mitigations, встроенные в современные ядра ОС и микрокод, полностью нейтрализуют атаки данного класса. Однако новая работа показывает, что обработка прерываний остаётся слабым местом: злоумышленник может заставить процессор выполнить вредоносную цепочку инструкций до того, как будет применён барьер безопасности.

Разработчики уже уведомили AMD и Intel о найденной уязвимости, но на текущий момент неизвестно, планируют ли компании выпускать обновления микрокода или изменения в архитектуре. В любом случае, для эксплуатации TONTOU требуется локальный доступ к системе, что несколько снижает практический риск для обычных пользователей, но делает атаку серьёзной угрозой для серверных сред и облачных провайдеров. Ожидается, что дальнейшие исследования в области interrupt injection приведут к новым находкам, так как этот вектор долгое время оставался вне поля зрения специалистов по безопасности.