Speculative-Execution

นักวิจัยจาก VUSec และ Scuola Superiore Sant’Anna เปิดเผยช่องโหว่ Spectre-v2 ตัวใหม่ชื่อ Branch Target Reuse (BTR) ที่โจมตีเอนจิน JIT ในเบราว์เซอร์ รันไทม์ภาษา และเคอร์เนล กระทบซีพียูหลายค่าย ช่องโหว่อาศัยการที่ซีพียูไม่ล้างค่าทำนายปลายทาง branch เก่าหลังโค้ดถูกเขียนทับ ทำให้แฮ็กเกอร์เบนทิศทางการทำงานเชิงคาดการณ์ไปยังโค้ดเก่าได้ ทีมสาธิตการดึง hash รหัสผ่าน root จากระบบ Intel ที่แพตช์ครบภายในไม่กี่นาที มาตรการแก้ถูกผนวกเข้าเคอร์เนล Linux แล้ว

นักวิจัยจาก MIT CSAIL เปิดเผยเทคนิค INTERRUPT INJECTION ที่ยิงอินเทอร์รัปต์ให้ตกลงในช่องว่างระหว่างจังหวะที่ซีพียูล้างตัวทำนายกิ่งกับจังหวะที่เคอร์เนลใช้งาน ทำให้ป้อนข้อมูลหลอกกลับเข้าไปได้หลังการป้องกันทำงานไปแล้ว บนเครื่อง AMD Zen 2 ที่เปิดมาตรการกัน Spectre v2 ครบทุกตัว โค้ดสาธิตดูดข้อมูลจากหน่วยความจำเคอร์เนลได้ 5.47 ไบต์ต่อวินาที ความแม่นยำ 91.97% และอ่านไฟล์รหัสผ่านได้สำเร็จ 5 ใน 10 ครั้ง โดยไม่ต้องมีสิทธิ์พิเศษใดๆ