{"id":119185,"date":"2024-08-08T09:43:01","date_gmt":"2024-08-08T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie"},"modified":"2024-08-08T09:43:01","modified_gmt":"2024-08-08T07:43:01","slug":"uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","title":{"rendered":"La vuln\u00e9rabilit\u00e9 GhostWrite, qui permet un acc\u00e8s complet \u00e0 la m\u00e9moire physique sur le CPU RISC-V XuanTie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les chercheurs du Centre Helmholtz de s\u00e9curit\u00e9 informatique (CISPA) ont publi\u00e9 les r\u00e9sultats d'une \u00e9tude sur la s\u00e9curit\u00e9 des processeurs bas\u00e9s sur l'architecture RISC-V et ont r\u00e9v\u00e9l\u00e9 des informations sur une vuln\u00e9rabilit\u00e9 cod\u00e9e sous le nom de GhostWrite. Cette vuln\u00e9rabilit\u00e9 affecte les processeurs RISC-V XuanTie C910, fabriqu\u00e9s par la soci\u00e9t\u00e9 chinoise T-Head (une filiale d'Alibaba) et d\u00e9velopp\u00e9s sous forme de projets ouverts. Elle permet \u00e0 un attaquant ayant un acc\u00e8s limit\u00e9 et non privil\u00e9gi\u00e9 au syst\u00e8me de lire et d\u2019\u00e9crire dans n'importe quelle zone de la m\u00e9moire physique, ainsi que d'acc\u00e9der \u00e0 la gestion des p\u00e9riph\u00e9riques tels que les cartes r\u00e9seau utilisant MMIO (Input\/Output mapp\u00e9 en m\u00e9moire). <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par des lacunes dans l'architecture du processeur, li\u00e9es \u00e0 l'isolation des instructions processeur ajout\u00e9es par le fabricant, qui \u00e9tendent l'architecture de l'ensemble des instructions RISC-V et permettent un acc\u00e8s direct \u00e0 la DRAM, contournant ainsi les m\u00e9canismes de m\u00e9moire virtuelle. L'utilisation de certaines instructions \u00e9tendues travaillant directement avec la m\u00e9moire physique au lieu de la m\u00e9moire virtuelle permet de contourner l'isolation de la m\u00e9moire entre les processus. <\/p>\n
La technique d'attaque pr\u00e9par\u00e9e est reproductible \u00e0 100 % et n\u00e9cessite l'ex\u00e9cution de son code en quelques microsecondes. Les m\u00e9thodes d'isolation logicielle, telles que les conteneurs et les environnements sandbox, ne nuisent pas \u00e0 l'exploitation de la vuln\u00e9rabilit\u00e9. Pour bloquer la vuln\u00e9rabilit\u00e9, seule la d\u00e9sactivation compl\u00e8te du support des extensions vectorielles est efficace, ce qui entra\u00eene une r\u00e9duction de performance de 33 % dans les tests rvv-bench (dans la notice du rapport, il est mentionn\u00e9 77 %, mais sur la page r\u00e9capitulative \u2014 33 %, avec des d\u00e9tails indiquant une diminution de performance de memcpy de 33 % et de memset de 8 %), r\u00e9duisant \u00e9galement d'environ la moiti\u00e9 l'ensemble des instructions processeur disponibles pour les applications. <\/p>\n