一种新的攻击方式成功突破了计算机处理器中内置的最新防御机制。

一种新的攻击方式成功突破了计算机处理器内置的最新防御机制。

MIT 计算机科学与人工智能实验室（CSAIL）研究人员丹尼尔·特鲁希略和孟佳·严发现名为 TONTOU 的新攻击可绕过处理器内置防御。该研究指出，现有防护机制因清除预测机器与使用之间存在时间间隙而失效。团队通过“中断注入”技术利用定时器精确控制处理器暂停时机，成功在 AMD 和 Intel 四种处理器上引发误判并窃取内存秘密。实验显示，该攻击能在约九分钟内读取包含根密码哈希的/etc/shadow 文件。研究人员已通知 AMD、Intel 及 Linux 内核维护者协调应对，但针对 Intel 芯片的二次清除方案可能适得其反，而阻断中断则会导致性能损失过大。