{"id":119185,"date":"2024-08-08T09:43:01","date_gmt":"2024-08-08T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie"},"modified":"2024-08-08T09:43:01","modified_gmt":"2024-08-08T07:43:01","slug":"uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","title":{"rendered":"Die GhostWrite-Sicherheitsanf\u00e4lligkeit, die vollst\u00e4ndigen Zugriff auf den physikalischen Speicher der CPU RISC-V XuanTie erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher des Helmholtz-Zentrums f\u00fcr Informationssicherheit (CISPA) haben die Ergebnisse einer Studie zur Sicherheit von Prozessoren auf Basis der RISC-V-Architektur ver\u00f6ffentlicht und Informationen zu einer Schwachstelle mit dem Codenamen GhostWrite offengelegt. Diese Schwachstelle betrifft die RISC-V-Prozessoren XuanTie C910, die von dem chinesischen Unternehmen T-Head (einer Tochtergesellschaft von Alibaba) hergestellt werden und als Open-Source-Projekte entwickelt werden. Die Schwachstelle erm\u00f6glicht es einem Angreifer mit eingeschr\u00e4nktem, nicht privilegiertem Zugang zum System, Daten in beliebige Bereiche des physischen Speichers zu lesen und zu schreiben sowie Zugriff auf die Steuerung von Peripherieger\u00e4ten wie Netzwerkarten zu erhalten, die MMIO (Memory-Mapped Input\/Output) verwenden. <\/p>\n
Die Schwachstelle resultiert aus Ungenauigkeiten in der Architektur des Prozessors, die mit der Isolation der vom Hersteller hinzugef\u00fcgten Prozessoranweisungen zusammenh\u00e4ngen. Diese Anweisungen erweitern den RISC-V-Befehlssatz und erm\u00f6glichen den direkten Zugriff auf DRAM, um die Mechanismen der virtuellen Speicherverwaltung zu umgehen. Die Ausf\u00fchrung bestimmter erweiterter Anweisungen direkt mit dem physischen Speicher anstelle des virtuellen Speichers erm\u00f6glicht es, die Speicherisolation zwischen Prozessen zu umgehen. <\/p>\n
Die vorbereitete Angriffstechnik ist zu 100 % reproduzierbar und erfordert die Ausf\u00fchrung ihres Codes innerhalb von nur wenigen Mikrosekunden. Software-Isolationsmethoden wie Container und Sandbox-Umgebungen behindern die Ausnutzung der Schwachstelle nicht. Um die Schwachstelle zu blockieren, hilft nur die vollst\u00e4ndige Deaktivierung der Unterst\u00fctzung f\u00fcr vektorielle Erweiterungen, was zu einer Leistungsminderung von 33 % in den rvv-bench-Tests f\u00fchrt (in der Zusammenfassung des Berichts wird 77 % angegeben, auf der Zusammenfassungsseite sind es \u2014 33 %, w\u00e4hrend in den Einzelheiten eine Leistungsreduzierung von memcpy um 33 % und von memset um 8 % erw\u00e4hnt wird), au\u00dferdem wird etwa die verf\u00fcgbare Menge an Prozessoranweisungen f\u00fcr Anwendungen halbiert. <\/p>\n