ElectricBuzz
ROEN
ToateTech & GadgetsAIVehicule ElectriceȘtiințăGhiduri
Tech si GadgeturiAnaliza tehnica

Cercetătorii MIT dezvăluie atacul TONTOU, ocolind apărarea Spectre

Publicat
RRedactia ElectricBuzz
Cercetătorii MIT dezvăluie atacul TONTOU, ocolind apărarea Spectre
1 min de citit127 cuvinteRedactia ElectricBuzz

Pe scurt

“Cercetătorii de la MIT au descoperit TONTOU, un nou atac ce poate eluda apărarea Spectre pe procesoarele Intel și AMD prin exploatarea întreruperilor de temporizare. Vulnerabilitatea a fost demonstrată cu succes pe CPU-uri Zen 2, subliniind o slăbiciune critică în arhitecturile contemporane de procesoare.”

Cercetătorii de la Massachusetts Institute of Technology (MIT) au făcut o descoperire semnificativă în domeniul securității cibernetice, dezvăluind un nou vector de atac, numit TONTOU. Acesta exploatează întreruperile de temporizare (timer interrupts) pentru a redeschide așa-numita „fereastră de otrăvire” a predictorului de ramuri (branch predictor poisoning window), ocolind eficient apărarea anti-Spectre implementată pe procesoarele Intel și AMD.

Puncte Cheie

Atacul TONTOU este notabil în special pentru că a fost demonstrat că funcționează pe CPU-uri Zen 2, o arhitectură modernă de procesoare. Printre aspectele esențiale ale acestei descoperiri se numără:

  • capacitatea atacului TONTOU de a eluda apărarea Spectre pe procesoarele Intel și AMD;
  • exploatarea întreruperilor de temporizare pentru a redeschide „fereastra de otrăvire” a predictorului de ramuri;
  • demonstrarea cu succes a unui exploit funcțional pe CPU-uri Zen 2.

Surse

SPONSORED
Vânzările de vehicule electrice Ford, în scădere accentuată în SUA
Povestea Anterioară•Vehicule Electrice

Vânzările de vehicule electrice Ford, în scădere accentuată în SUA

Tech si Gadgeturi•Povestea Următoare

CAIS atrage 170 milioane $ în fonduri Seria D

CAIS atrage 170 milioane $ în fonduri Seria D
The 5 Best Over-Ear ANC Headphones of 2026, Tested & Ranked
Ghid Cumpărături Recomandat
92/100
Tech si Gadgeturi•12 min de citit

The 5 Best Over-Ear ANC Headphones of 2026, Tested & Ranked

We locked five over-ear ANC picks for 2026 — Sony WH-1000XM6, Bose QuietComfort Ultra 2, Soundcore Space One, Sennheiser Momentum 5, and Apple AirPods Max 2 — then stress-tested them on lab metrics, long-term owner truth, and live street prices.

Citește ghidul complet

Articole similare

Articole asemanatoare, ordonate semantic dupa subiect si actualitate.

Hackeri au reușit să ruleze jocuri la 30 FPS pe ecrane standard de tip E-Ink
Tech si Gadgeturi

Hackeri au reușit să ruleze jocuri la 30 FPS pe ecrane standard de tip E-Ink

Un proiect ingenios care utilizează drivere personalizate a reușit să depășească limitele tehnologiei e-paper, permițând jocuri în nuanțe de gri pe ecrane comerciale, la o rată de 30 FPS.

Workday își schimbă strategia: vizează bugetele pentru resurse umane prin agenți AI bazați pe consum
Tech si Gadgeturi

Workday își schimbă strategia: vizează bugetele pentru resurse umane prin agenți AI bazați pe consum

Workday încearcă să obțină o cotă mai mare din cheltuielile companiilor, poziționându-și agenții AI ca înlocuitori direcți pentru forța de muncă externalizată și pentru rolurile administrative tradiționale.

Piața smartphone-urilor stagnează: criza memoriilor pentru AI forțează scumpirile
Tech si Gadgeturi

Piața smartphone-urilor stagnează: criza memoriilor pentru AI forțează scumpirile

Livrările globale de smartphone-uri au scăzut cu peste 20%, în timp ce cererea nesăbuită de memorii pentru AI a provocat o criză în lanțul de aprovizionare.

Mitul securității „modelelor de decizie”: de ce prompt injection rămâne o amenințare critică
Tech si Gadgeturi

Mitul securității „modelelor de decizie”: de ce prompt injection rămâne o amenințare critică

Cercetări noi în domeniul securității dezvăluie că modelele de decizie de tip „System One”, precum Jev, sunt la fel de vulnerabile la atacuri de tip prompt injection ca modelele lingvistice mari tradiționale.

Royal Navy dezvăluie planurile pentru flota de submarine autonome Type 93
Tech si Gadgeturi

Royal Navy dezvăluie planurile pentru flota de submarine autonome Type 93

Ministerul Apărării din Regatul Unit caută parteneri pentru dezvoltarea Type 93, un vehicul subacvatic autonom de mari dimensiuni, esențial pentru viitoarea strategie maritimă a Royal Navy.

Poliția Metropolitană, sub lupă după utilizarea neautorizată a unei platforme de combatere a infracțiunilor din retail
Tech si Gadgeturi

Poliția Metropolitană, sub lupă după utilizarea neautorizată a unei platforme de combatere a infracțiunilor din retail

Autoritatea de reglementare a confidențialității din Regatul Unit a sancționat Poliția Metropolitană pentru utilizarea unei platforme neevaluate de monitorizare a furturilor din magazine, ceea ce a dus la procesarea ilegală a datelor pentru aproape 200 de persoane.

Avertisment dur de la Gartner: Investițiile masive în AI ar putea duce la deprecieri de active de 3,5 trilioane de dolari
Tech si Gadgeturi

Avertisment dur de la Gartner: Investițiile masive în AI ar putea duce la deprecieri de active de 3,5 trilioane de dolari

O analiză recentă a Gartner sugerează că ritmul frenetic al investițiilor în AI s-ar putea îndepărta de realitate, punând în pericol trilioane de dolari.

Exploit-uri asistate de AI: cum au fost descoperite vulnerabilitățile din Chrome în șase zile cu GPT-5.6
Tech si Gadgeturi

Exploit-uri asistate de AI: cum au fost descoperite vulnerabilitățile din Chrome în șase zile cu GPT-5.6

Cercetătorii în securitate cibernetică au demonstrat cum agenții AI pot reduce drastic timpul necesar pentru descoperirea unor lanțuri complexe de vulnerabilități, reușind să compromită Chrome în mai puțin de o săptămână.