{"id":119185,"date":"2024-08-08T09:43:01","date_gmt":"2024-08-08T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie"},"modified":"2024-08-08T09:43:01","modified_gmt":"2024-08-08T07:43:01","slug":"uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","title":{"rendered":"Die GhostWrite-Sicherheitsanf\u00e4lligkeit, die vollst\u00e4ndigen Zugriff auf den physischen Speicher des RISC-V XuanTie-CPUs bietet.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher des Helmholtz-Zentrums f\u00fcr Informationssicherheit (CISPA) haben die Ergebnisse ihrer Untersuchung zur Sicherheit von Prozessoren auf Basis der RISC-V-Architektur ver\u00f6ffentlicht und Informationen \u00fcber eine Schwachstelle mit dem Codenamen GhostWrite enth\u00fcllt. Die Schwachstelle betrifft RISC-V-Prozessoren XuanTie C910, die von dem chinesischen Unternehmen T-Head (einer Tochtergesellschaft von Alibaba) hergestellt und als Open-Source-Projekte weiterentwickelt werden. Die Schwachstelle erm\u00f6glicht es einem Angreifer mit eingeschr\u00e4nktem, unprivilegiertem Zugang zum System, beliebige Bereiche des physischen Speichers zu lesen und zu schreiben sowie Zugriff auf die Steuerung von Peripherieger\u00e4ten, wie Netzwerkarten, die MMIO (Memory-Mapped Input\/Output) verwenden, zu erhalten. <\/p>\n
Die Schwachstelle wird durch M\u00e4ngel in der Prozessorarchitektur verursacht, die mit der Isolation von vom Hersteller hinzugef\u00fcgten Prozessoranweisungen in Zusammenhang stehen, die die RISC-V-Befehlssatzarchitektur erweitern und direkten Zugriff auf DRAM erm\u00f6glichen, um die Mechanismen der virtuellen Speicherverwaltung zu umgehen. Die direkte Verarbeitung einiger erweiterter Anweisungen mit physischem Speicher anstelle von virtuellem Speicher erm\u00f6glicht es, die Speicherkapselung zwischen Prozessen zu umgehen. <\/p>\n
Die vorbereitete Angriffstechnik ist zu 100 % reproduzierbar und erfordert die Ausf\u00fchrung des eigenen Codes innerhalb von nur wenigen Mikrosekunden. Softwareisolationsmethoden wie Container und Sandbox-Umgebungen verhindern nicht die Ausnutzung der Schwachstelle. Um die Schwachstelle zu blockieren, hilft nur die vollst\u00e4ndige Deaktivierung der Unterst\u00fctzung f\u00fcr Vektor-Erweiterungen, was zu einer Leistungsreduktion in den rvv-bench-Tests um 33 % f\u00fchrt (im Bericht wird 77 % angegeben, auf der \u00dcbersichtsseite sind es 33 %, dabei wird in den Einzelheiten eine Leistungsreduktion von memcpy um 33 % und von memset um 8 % erw\u00e4hnt) und den f\u00fcr Anwendungen verf\u00fcgbaren Satz an Prozessoranweisungen ungef\u00e4hr halbiert. <\/p>\n