Un equipo de investigadores de MIT CSAIL ha descubierto una técnica de ataque llamada INTERRUPT INJECTION, que permite a un programa de Linux no privilegiado eludir las defensas de Spectre v2 en procesadores Intel y AMD. Esto se logra mediante la inyección de interrupciones de hardware en momentos precisos, lo que puede reenvenenar el predictor de saltos después de que se ha ejecutado la defensa.

Los investigadores han demostrado que esta técnica es efectiva en una máquina AMD Zen 2 que ejecuta Linux 6.1.4 con todas las mitigaciones de Spectre v2 habilitadas.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en el plan Essential. Aunque no hay técnicas MITRE específicas asociadas con este ataque, nuestra solución puede ayudar a detectar y prevenir este tipo de amenazas. Visita nuestra página de precios y solicita una demo para obtener más información.