Nova ameaça de hardware ignora defesas contra Spectre v2 e expõe senhas Linux

O ataque TONTOU, descoberto por pesquisadores do MIT CSAIL, representa um sério retrocesso na batalha contra vulnerabilidades de execução especulativa. Ele mira as defesas do Spectre v2, como eIBRS da Intel e Safe RET da AMD, que isolam ou limpam o 'branch predictor' da CPU. O TONTOU explora uma janela de tempo crítica, a 'Time-of-Neutralization to Time-of-Use', onde o branch predictor é 're-envenenado' após a limpeza, mas antes de ser utilizado. Isso é feito por meio de 'interrupt injection', forçando interrupções durante a execução do kernel para manipular estados microarquitetônicos.

A técnica permite que um atacante, com acesso a código não privilegiado em máquinas Linux, extraia dados sensíveis, como hashes de senha do arquivo /etc/shadow, a uma taxa de 5,46 bytes por segundo. Embora o ataque seja mais complexo em sistemas Intel, sua eficácia em AMD Zen 2 demonstra a fragilidade das proteções existentes. Ele destaca a necessidade urgente de reavaliar como as CPUs gerenciam a execução especulativa e as mitigações de segurança em nível de hardware, pois as soluções atuais não são mais suficientes.

A grande mudança com o TONTOU é que ele desfaz a premissa de segurança das mitigações atuais para Spectre v2. Antes, era aceito que a janela entre a neutralização (limpeza) do branch predictor e seu uso por um processo legítimo era segura. O TONTOU demonstra que essa lacuna não é mais inviolável. Ele prova que um atacante pode reintroduzir um estado malicioso nesse curto intervalo, burlando as defesas que eram consideradas robustas contra ataques de execução especulativa, como os descritos em nosso artigo 'Vulnerabilidades de Hardware: Uma Ameaça Persistente' de fevereiro de 2026.

Esta vulnerabilidade de hardware é de extrema importância para a segurança de dados corporativos e governamentais. A capacidade de contornar mitigações de Spectre v2 e vazar informações críticas, como senhas de usuários Linux, diretamente do kernel, coloca em xeque a integridade de sistemas que dependem dessas defesas. Empresas e provedores de serviços em nuvem, que utilizam largamente infraestruturas baseadas em Linux e processadores Intel/AMD, devem estar em alerta máximo e monitorar de perto as atualizações e correções que virão. Isso reforça a urgência de uma postura de segurança em camadas, que não se limite apenas ao software, mas considere o hardware como um ponto de vulnerabilidade crítico.