研究人員揭露新型中斷注入攻擊手法，可繞過Intel與AMD處理器的Spectre v2防禦 新型中斷注入攻擊利用處理器防禦機制的時間窗口污染分支預測，研究人員已在AMD Zen 2平臺驗證竊取核心記憶體資料 文/張明德|2026-08-17發表 麻省理工學院CSAIL研究人員於8月6日公開新型中斷注入（Interrupt Injection）攻擊手法，能繞過Intel與AMD處理器針對分支預測漏洞Spectre v2的防禦機制。研究團隊已於今年2月5日向Intel與AMD通報前述攻擊手法，AMD已對此問題發布資安公告，並釋出整合於Linux核心的修補措施。 研究人員指出，這項手法是針對處理器的分支預測功能，利用Spectre v2防禦機制清除處理器的分支預測狀態後，到處理器使用實際命中的預測結果之前，在這段極短暫的時間窗口內，透過精確控制的硬體中斷污染處理器的預測機制。研究人員將前述攻擊手法稱為TONTOU（Time-of-Neutralization to Time-of-Use），並在啟用預設Spectre v2防禦機制的AMD Zen 2與Linux環境中，成功驗證可藉此讀取核心記憶體資料，還在部分測試中取得系統密碼雜湊內容。 https://www.ithome.com.tw/news/178200 Intel:這次AMD也有問題喔，炮口不要對我 AMD:可是我已經發布修補措施了，Intel呢? -- 作者 goipait (GoGo) 看板 Gossiping 標題 [問卦] 有沒有彥州懶人包? 時間 Sat May 28 08:23:13 2016 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.125.187.40 (臺灣) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/PC_Shopping/M.1787038242.A.178.html