Die GhostWrite-Sicherheitsanfälligkeit, die vollständigen Zugriff auf den physikalischen Speicher der CPU RISC-V XuanTie ermöglicht.
Forscher des Helmholtz-Zentrums für Informationssicherheit (CISPA) haben die Ergebnisse einer Untersuchung zur Sicherheit von Prozessoren auf Basis der RISC-V-Architektur veröffentlicht und Informationen über eine Schwachstelle mit dem Codenamen GhostWrite offengelegt. Die Schwachstelle betrifft die RISC-V-Prozessoren XuanTie C910, die von der chinesischen Firma T-Head (einer Tochtergesellschaft von Alibaba) produziert und als Open-Source-Projekte entwickelt werden. Die Schwachstelle ermöglicht es einem Angreifer mit eingeschränktem, nicht privilegiertem Zugang zum System, Daten zu lesen und […]
