Tontouan

MIT 研究人员揭示 TONTOU 攻击，可绕过 Intel 和 AMD CPU 的 Spectre 防御机制

MIT 的研究人员开发了一种名为 TONTOU 的新攻击，该攻击利用了 Intel 和 AMD CPU 中的一个漏洞，绕过了现有的 Spectre 防御机制。该攻击利用定时器中断，为分支预测器投毒打开了一个窗口，分支预测器投毒是一种用于欺骗 CPU 执行非预期代码的技术。已演示了针对 Zen 2 处理器的概念验证利用，凸显了现代处理器面临的重大安全隐患。