{"id":119185,"date":"2024-08-08T09:43:01","date_gmt":"2024-08-08T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie"},"modified":"2024-08-08T09:43:01","modified_gmt":"2024-08-08T07:43:01","slug":"uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","title":{"rendered":"Vulnerabilit\u00e0 GhostWrite, che fornisce accesso completo alla memoria fisica sulla CPU RISC-V XuanTie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori del Centro Helmholtz per la sicurezza informatica (CISPA) hanno pubblicato i risultati di uno studio sulla sicurezza dei processori basati sull'architettura RISC-V e hanno rivelato informazioni su una vulnerabilit\u00e0 soprannominata GhostWrite. La vulnerabilit\u00e0 riguarda i processori RISC-V XuanTie C910, prodotti dalla compagnia cinese T-Head (sussidiaria di Alibaba) e sviluppati come progetti open source. La vulnerabilit\u00e0 consente a un attaccante con accesso non privilegiato e limitato al sistema di leggere e scrivere in qualsiasi area della memoria fisica, oltre a ottenere accesso al controllo dei dispositivi periferici, come le schede di rete che utilizzano MMIO (Memory-Mapped Input\/Output). <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da carenze nell'architettura del processore relative all'isolamento delle istruzioni del processore aggiunte dal produttore, che ampliano l'architettura del set di istruzioni RISC-V e consentono l'accesso diretto alla DRAM, bypassando i meccanismi di memoria virtuale. Il funzionamento di alcune istruzioni avanzate direttamente con la memoria fisica anzich\u00e9 con la memoria virtuale permette di eludere l'isolamento della memoria tra i processi. <\/p>\n
La tecnica preparata per eseguire un attacco \u00e8 riproducibile al 100% e richiede l'esecuzione del proprio codice in pochi microsecondi. Metodi software di isolamento, come container e ambienti sandbox, non impediscono lo sfruttamento della vulnerabilit\u00e0. Per bloccare la vulnerabilit\u00e0 \u00e8 necessario disattivare completamente il supporto per le estensioni vettoriali, il che porta a una diminuzione delle prestazioni nei test rvv-bench del 33% (nell'annotazione del rapporto \u00e8 indicato il 77%, mentre nella pagina di sintesi — 33%, con dettagli che menzionano una riduzione del 33% per memcpy e dell'8% per memset), riducendo anche di circa la met\u00e0 il set di istruzioni della CPU disponibile per le applicazioni. <\/p>\n