研究人员揭露新型中断注入攻击手法，可绕过Intel与AMD处理器的Spectre v2防御 新型中断注入攻击利用处理器防御机制的时间窗口污染分支预测，研究人员已在AMD Zen 2平台验证窃取核心记忆体资料 文/张明德|2026-08-17发表 麻省理工学院CSAIL研究人员於8月6日公开新型中断注入（Interrupt Injection）攻击手法，能绕过Intel与AMD处理器针对分支预测漏洞Spectre v2的防御机制。研究团队已於今年2月5日向Intel与AMD通报前述攻击手法，AMD已对此问题发布资安公告，并释出整合於Linux核心的修补措施。 研究人员指出，这项手法是针对处理器的分支预测功能，利用Spectre v2防御机制清除处理器的分支预测状态後，到处理器使用实际命中的预测结果之前，在这段极短暂的时间窗口内，透过精确控制的硬体中断污染处理器的预测机制。研究人员将前述攻击手法称为TONTOU（Time-of-Neutralization to Time-of-Use），并在启用预设Spectre v2防御机制的AMD Zen 2与Linux环境中，成功验证可藉此读取核心记忆体资料，还在部分测试中取得系统密码杂凑内容。 https://www.ithome.com.tw/news/178200 Intel:这次AMD也有问题喔，炮口不要对我 AMD:可是我已经发布修补措施了，Intel呢? -- 作者 goipait (GoGo) 看板 Gossiping 标题 [问卦] 有没有彦州懒人包? 时间 Sat May 28 08:23:13 2016 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.125.187.40 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1787038242.A.178.html