Araştırmacılar, test edilen Intel sistemlerinde Linux root parolasının özetini belleğinden dakikalar içinde çıkarabilen Branch Target Reuse (BTR) adlı bir Spectre v2 varyantı geliştirdi. Araştırmacılar, Raptor Cove üzerinde ortalama 3 dakikada, Lion Cove üzerinde ise 5 dakikada kurtarma yaptıklarını bildirdi.
BTR, bir tam zamanında (JIT) motoru yeni kod için belleği yeniden kullandıktan sonra işlemcinin dallanma tahmincisinde kalan eski bilgileri kullanıyor. Linux testlerinde araştırmacılar, tahmini eğitmek, aynı adresteki kodu değiştirmek ve işlemcinin saldırganın hazırladığı talimatları spekülatif olarak çalıştırmasını sağlamak için ayrıcalıksız klasik BPF programlarından yararlandı. Ölçülebilir bir önbellek izi, verileri bayt bayt çıkarmalarına ve çalışan bir su sürecinin belleğindeki özeti saniyede sekiz bayt hızla kurtarmalarına imkân verdi.
Araştırmacılar, ayrı JIT motorları olarak Firefox'un SpiderMonkey'ini ve Oracle'ın GraalVM'ini değerlendirdi. SpiderMonkey kavram kanıtı, eski tahminlerin kod yeniden kullanıldığında sürdüğünü gösterdi ancak eksiksiz bir tarayıcı saldırısı ortaya koymadı. GraalVM'de sandbox denetimini spekülatif olarak atlamanın bir yolunu buldular, ancak deneylerinde saldırıyı tamamlayamadılar.
Parola özeti, parolanın açık metin hâli değildir; özeti kurtarmak parolayı tek başına ortaya çıkarmaz. Araştırmacılar, bu davranışı test ettikleri Intel, AMD ve Arm işlemcilerinde doğruladıklarını söylüyor. Sorunlara CVE-2026-64507 ve CVE-2026-64508 kimlikleri verildi ve düzeltmeler Linux çekirdeğine eklendi. Kaynak, kullanıcılara işletim sistemi ve donanım yazılımı güncellemelerini uygulamalarını, Linux kullanıcılarına ise en güncel çekirdek sürümüne yükseltmelerini öneriyor. Araştırmacıların bulguları ve saldırı ayrıntıları teknik bir makalede açıklanıyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.