Новый вариант Spectre v2 раскрывает данные на процессорах Intel, AMD и Arm

Исследователи группы VUSec и Scuola Superiore Sant’Anna раскрыли новый вариант атаки Spectre v2 под названием Branch Target Reuse (BTR). Он затрагивает системы на процессорах Intel, AMD и Arm и нацелен на JIT-компиляторы, используемые ядрами операционных систем, веб-браузерами и средами выполнения. Атакующий, способный выполнять код на целевой машине, может похищать из памяти конфиденциальные данные, например хэши паролей. Исследователи продемонстрировали атаки на ядро Linux, позволившие извлечь хэш пароля root.