{"id":119185,"date":"2024-08-08T09:43:01","date_gmt":"2024-08-08T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie"},"modified":"2024-08-08T09:43:01","modified_gmt":"2024-08-08T07:43:01","slug":"uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","title":{"rendered":"La vulnerabilidad GhostWrite, que proporciona acceso completo a la memoria f\u00edsica en la CPU RISC-V XuanTie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los investigadores del Centro Helmholtz de Seguridad Inform\u00e1tica (CISPA) publicaron los resultados de un estudio sobre la seguridad de los procesadores basados en la arquitectura RISC-V y revelaron informaci\u00f3n sobre una vulnerabilidad denominada GhostWrite. Esta vulnerabilidad afecta a los procesadores RISC-V XuanTie C910, fabricados por la empresa china T-Head (una subsidiaria de Alibaba) y desarrollados como proyectos de c\u00f3digo abierto. La vulnerabilidad permite a un atacante con acceso limitado y no privilegiado al sistema lograr leer y escribir en cualquier \u00e1rea de la memoria f\u00edsica, as\u00ed como acceder al control de dispositivos perif\u00e9ricos, como las tarjetas de red que utilizan MMIO (Entrada\/Salida Mapeada en Memoria). <\/p>\n
La vulnerabilidad es causada por deficiencias en la arquitectura del procesador relacionadas con el aislamiento de las instrucciones del procesador agregadas por el fabricante, que ampl\u00edan el conjunto de instrucciones RISC-V y permiten el acceso directo a la DRAM, eludiendo los mecanismos de memoria virtual. El uso de algunas de estas instrucciones extendidas directamente con la memoria f\u00edsica en lugar de con la memoria virtual permite evadir el aislamiento de memoria entre procesos. <\/p>\n
La t\u00e9cnica de ataque preparada es 100% reproducible y requiere ejecutar su c\u00f3digo en solo unos microsegundos. Los m\u00e9todos de aislamiento de software, como los contenedores y los entornos sandbox, no impiden la explotaci\u00f3n de la vulnerabilidad. Para bloquear la vulnerabilidad, solo ayuda la desactivaci\u00f3n total del soporte para extensiones vectoriales, lo que resulta en una reducci\u00f3n del 33% en el rendimiento en las pruebas rvv-bench (en la anotaci\u00f3n del informe se indica el 77%, pero en la p\u00e1gina resumen \u2014 el 33%, mientras que en los detalles se menciona una reducci\u00f3n del rendimiento de memcpy del 33% y de memset del 8%), adem\u00e1s de reducir aproximadamente a la mitad el conjunto de instrucciones del procesador disponible para las aplicaciones. <\/p>\n