Onderzoekers van VUSec en Scuola Superiore Sant’Anna ontdekten Spectre v2 BTR: een aanval die via JIT-engines stale branch prediction gebruikt. Ook al zijn Linux-mitigaties beschikbaar, het vraagt nog steeds aandacht voor runtime-beveiliging.
Spectre v2 BTR richt zich op JIT-compilers in kernels, browsers en runtimes en kan via verouderde branch predictions geheime data lekken. Onderzoekers testten onder meer Linux en browser-engines en beschrijven mitigaties in software.
Onderzoekers van MIT CSAIL beschrijven interrupt injection Spectre v2: door een interrupt te timen precies tussen veiligheidsstappen kan een aanvaller opnieuw “trainen”. Op AMD lukt zelfs het uitlezen van /etc/shadow.
