Исследователи опубликовали данные о новой разновидности side-channel-атаки Spectre v2, получившей название Branch Target Reuse. Уязвимость затрагивает процессоры Intel, AMD и Arm и позволяет извлекать секреты из памяти через JIT-движки.

Механизм BTR связан с повторным использованием целей ветвления в спекулятивном исполнении, что даёт атакующему возможность обходить существующие барьеры изоляции. По словам авторов работы, это не отдельная аппаратная ошибка, а скорее новый класс эксплоитов поверх давно известного семейства Spectre.

Исследователи подготовили два рабочих эксплоита для Linux, которые на практике похищают хеш root-пароля за несколько минут. Атака эксплуатирует предсказание ветвлений в JIT-компиляторах, где динамически генерируемый код создаёт дополнительные возможности для утечки данных.

Spectre v2 известна с 2018 года, и за прошедшие годы было выпущено множество микрокод-обновлений и программных патчей. Тем не менее новые варианты продолжают появляться, поскольку фундаментальные принципы спекулятивного исполнения остаются в архитектурах процессоров.

Производители пока не выпустили официальных заявлений по поводу BTR, и статус патчей остаётся неизвестным. Если эксплоиты подтвердятся на реальных системах, это может потребовать очередного раунда обновлений микрокода и пересмотра подходов к изоляции в JIT-средах.