{"id":119185,"date":"2024-08-08T09:43:01","date_gmt":"2024-08-08T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie"},"modified":"2024-08-08T09:43:01","modified_gmt":"2024-08-08T07:43:01","slug":"uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","title":{"rendered":"De GhostWrite-kwetsbaarheid biedt volledige toegang tot het fysieke geheugen op de RISC-V XuanTie CPU.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Onderzoekers van het Helmholtz Centrum voor Informatiebeveiliging (CISPA) hebben de resultaten gepubliceerd van een studie naar de beveiliging van RISC-V-architectuurprocessoren en hebben details onthuld over een kwetsbaarheid met de codenaam GhostWrite. De kwetsbaarheid betreft RISC-V-processoren XuanTie C910, geproduceerd door het Chinese bedrijf T-Head (een dochteronderneming van Alibaba) en ontwikkeld in de vorm van open projecten. De kwetsbaarheid stelt een aanvaller, die beperkte toegang tot het systeem heeft, in staat om te lezen en te schrijven in alle gebieden van fysiek geheugen, en toegang te krijgen tot de controle over randapparatuur, zoals netwerkkaarten die gebruik maken van MMIO (Memory-Mapped Input\/Output). <\/p>\n
De kwetsbaarheid wordt veroorzaakt door tekortkomingen in de processorarchitectuur, die verband houden met de isolatie van door de fabrikant toegevoegde processorinstructies, die de architectuur van de RISC-V-instructieset uitbreiden en directe toegang tot DRAM mogelijk maken, omzeilend de mechanismen van virtueel geheugen. Het uitvoeren van bepaalde uitgebreide instructies rechtstreeks met fysiek geheugen in plaats van virtueel geheugen maakt het mogelijk om de geheugenisolatie tussen processen te omzeilen. <\/p>\n
De voorbereide aanvalstechniek is 100% reproduceerbaar en vereist het uitvoeren van eigen code binnen enkele microseconden. Software-isolatiemethoden, zoals containers en sandbox-omgevingen, verhinderen niet de uitbuiting van de kwetsbaarheid. Om de kwetsbaarheid te blokkeren, helpt alleen het volledig uitschakelen van de ondersteuning voor vector uitbreidingen, wat leidt tot een prestatievermindering van 33% in de rvv-bench tests (in de annotatie van het rapport staat 77%, en op de samenvattingspagina \u2014 33%, terwijl in de details wordt vermeld dat de prestaties van memcpy met 33% en memset met 8% zijn afgenomen), en het halveert ook ongeveer de set van processorinstructies die voor applicaties beschikbaar zijn. <\/p>\n