Novo ataque Spectre V2 contra compiladores JIT é descoberto

Pesquisadores divulgaram hoje o BTR (Branch Target Reuse), um novo ataque baseado em Spectre V2 que afeta compiladores JIT — aqueles que traduzem código em tempo de execução, usados em navegadores e máquinas virtuais. Após período de embargo, a vulnerabilidade agora é pública.

O BTR explora mecanismos de previsão de execução presentes em processadores modernos para acessar dados sensíveis. Como envolve compiladores JIT usados em navegadores web e outros ambientes, a descoberta é relevante para qualquer um que execute código de terceiros na máquina.