MITが発見「TONTOU」攻撃｜IntelとAMDのSpectre防御に生じた隙間

MITの研究チームが、CPUの投機的実行を悪用する新たなサイドチャネル攻撃「TONTOU」を発見しました。これはIntelとAMDがSpectre対策として採用してきた防御メカニズムの盲点を突くもので、分岐予測器の「クリーンアップ」が不完全である点を悪用します。既存の防御策を迂回し、機密情報を漏洩させる可能性があり、CPUセキュリティの新たな課題を提示しています。