{"id":119185,"date":"2024-08-08T09:43:01","date_gmt":"2024-08-08T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie"},"modified":"2024-08-08T09:43:01","modified_gmt":"2024-08-08T07:43:01","slug":"uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","title":{"rendered":"Vulnerabilit\u00e0 GhostWrite, che concede accesso completo alla memoria fisica su CPU RISC-V XuanTie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori del Centro Helmholtz per la Sicurezza Informatica (CISPA) hanno pubblicato i risultati di uno studio sulla sicurezza dei processori basati sull'architettura RISC-V, rivelando informazioni su una vulnerabilit\u00e0 con il nome in codice GhostWrite. Questa vulnerabilit\u00e0 riguarda i processori RISC-V XuanTie C910, prodotti dalla societ\u00e0 cinese T-Head (una divisione di Alibaba) e sviluppati come progetti open source. La vulnerabilit\u00e0 consente a un attaccante con accesso limitato e non privilegiato al sistema di poter leggere e scrivere in qualsiasi area della memoria fisica e di accedere al controllo delle periferiche, come le schede di rete, che utilizzano MMIO (Input\/Output Mappato in Memoria). <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da carenze nell'architettura del processore relative all'isolamento delle istruzioni aggiunte dal produttore, che espandono l'architettura del set di istruzioni RISC-V e consentono l'accesso diretto alla DRAM, bypassando i meccanismi di memoria virtuale. Il funzionamento di alcune istruzioni avanzate direttamente con la memoria fisica invece che con la memoria virtuale permette di eludere l'isolamento della memoria tra i processi. <\/p>\n
La tecnica di attacco preparata \u00e8 riproducibile al 100% e richiede l'esecuzione del proprio codice in pochi microsecondi. I metodi software di isolamento, come i contenitori e gli ambienti sandbox, non ostacolano l'esploitazione della vulnerabilit\u00e0. Per bloccare la vulnerabilit\u00e0, \u00e8 necessario disattivare completamente il supporto per le estensioni vettoriali, il che porta a una riduzione delle prestazioni nei test rvv-bench del 33% (nell'annotazione del rapporto \u00e8 indicato il 77%, mentre nella pagina di sintesi \u00e8 indicato il 33%, e nei dettagli si menziona una diminuzione delle prestazioni di memcpy del 33% e di memset dell'8%), riducendo anche circa della met\u00e0 il set di istruzioni della CPU disponibile per le applicazioni. <\/p>\n