{"id":119185,"date":"2024-08-08T09:43:01","date_gmt":"2024-08-08T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie"},"modified":"2024-08-08T09:43:01","modified_gmt":"2024-08-08T07:43:01","slug":"uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","title":{"rendered":"Vulnerabilno\u015b\u0107 GhostWrite, kt\u00f3ra zapewnia pe\u0142ny dost\u0119p do pami\u0119ci fizycznej na CPU RISC-V XuanTie.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Naukowcy z Centrum Bezpiecze\u0144stwa Informacji Helmholtza (CISPA) opublikowali wyniki badania zabezpiecze\u0144 procesor\u00f3w opartych na architekturze RISC-V, ujawniaj\u0105c informacje o podatno\u015bci o kodowej nazwie GhostWrite. Podatno\u015b\u0107 ta dotyczy procesor\u00f3w RISC-V XuanTie C910 produkowanych przez chi\u0144sk\u0105 firm\u0119 T-Head (oddzia\u0142 Alibaba) i rozwijanych w formie projekt\u00f3w otwartych. Podatno\u015b\u0107 ta umo\u017cliwia atakuj\u0105cemu, posiadaj\u0105cemu ograniczony dost\u0119p do systemu, odczyt i zapis w dowolne obszary fizycznej pami\u0119ci, a tak\u017ce uzyskanie dost\u0119pu do zarz\u0105dzania urz\u0105dzeniami peryferyjnymi, takimi jak karty sieciowe, wykorzystuj\u0105ce MMIO (Memory-Mapped Input\/Output). <\/p>\n

Podatno\u015b\u0107 jest spowodowana niedoci\u0105gni\u0119ciami w architekturze procesora zwi\u0105zanymi z izolacj\u0105 dodatkowych instrukcji procesorowych dodawanych przez producenta, kt\u00f3re rozszerzaj\u0105 architektur\u0119 zestawu instrukcji RISC-V i umo\u017cliwiaj\u0105 bezpo\u015bredni dost\u0119p do DRAM, omijaj\u0105c mechanizmy pami\u0119ci wirtualnej. Dzia\u0142anie niekt\u00f3rych rozszerzonych instrukcji bezpo\u015brednio z fizyczn\u0105 pami\u0119ci\u0105 zamiast pami\u0119ci wirtualnej umo\u017cliwia omini\u0119cie izolacji pami\u0119ci mi\u0119dzy procesami. <\/p>\n

Przygotowana technika przeprowadzania ataku jest w 100% reprodukowalna i wymaga wykonania swojego kodu w ci\u0105gu zaledwie kilku mikrosekund. Oprogramowanie izoluj\u0105ce, takie jak kontenery i \u015brodowiska sandbox, nie chroni przed wykorzystaniem luki. Aby zablokowa\u0107 luk\u0119, konieczne jest ca\u0142kowite wy\u0142\u0105czenie wsparcia dla rozszerze\u0144 wektorowych, co prowadzi do spadku wydajno\u015bci w testach rvv-bench o 33% (w notatce do raportu podano 77%, a na stronie zbiorczej \u2014 33%, przy czym w szczeg\u00f3\u0142ach wspomniano o spadku wydajno\u015bci memcpy o 33%, a memset o 8%), a tak\u017ce zmniejsza dost\u0119pny dla aplikacji zestaw instrukcji procesora o oko\u0142o po\u0142ow\u0119. <\/p>\n

Procesory CPU XuanTie C910 s\u0105 jednymi z najbardziej wydajnych chip\u00f3w RISC-V dost\u0119pnych na rynku i s\u0105 ju\u017c aktywnie wykorzystywane w serwerach<\/a> systemach chmurowych i notebookach. Na przyk\u0142ad problem wyst\u0119puje w serwerach Scaleway Elastic Metal RV1, klastrach Lichee Cluster 4A, notebooku Lichee Book 4A, konsoli do gier Lichee Console 4A, przeno\u015bnym komputerze Lichee Pocket 4A, jednop\u0142ytowych PC Sipeed Lichee Pi 4A, Milk-V Meles oraz BeagleV-Ahead. <\/p>\n

Jako przyk\u0142ad badacze przygotowali exploit, kt\u00f3ry pozwala nieuprzywilejowanemu u\u017cytkownikowi uzyska\u0107 uprawnienia root w systemie Linux. Exploit zmienia zawarto\u015b\u0107 tablicy stron w pami\u0119ci, u\u017cywanej do t\u0142umaczenia adres\u00f3w wirtualnych na fizyczne, aby uzyska\u0107 adresy wirtualne powi\u0105zane z dowolnymi adresami fizycznymi. Przygotowano tak\u017ce przyk\u0142ad exploita do odczytu zawarto\u015bci pami\u0119ci j\u0105dra i innych proces\u00f3w, co pozwala na wydobycie przechowywanych w pami\u0119ci kluczy szyfrowania i hase\u0142.

Dodatkowo badacze zidentyfikowali dwie mniej gro\u017ane architektoniczne luki \u2014 jedna dotyczy procesor\u00f3w T-Head XuanTie C906, a druga T-Head XuanTie C908. Obie luki ograniczaj\u0105 si\u0119 do ataku typu denial of service z powodu zatrzymania pracy CPU. Luki te mog\u0105 stanowi\u0107 zagro\u017cenie dla platform chmurowych zbudowanych na chipach T-Head XuanTie, poniewa\u017c maj\u0105c dost\u0119p do wykonania kodu w chmurze, istnieje mo\u017cliwo\u015b\u0107 zatrzymania pracy innych u\u017cytkownik\u00f3w korzystaj\u0105cych z tego samego. serwerze<\/a>. <\/p>\n

Problemy zosta\u0142y wykryte za pomoc\u0105 frameworka RISCVuzz, stworzonego do testowania fuzzingowego CPU. Framework ujawnia r\u00f3\u017cnice w implementacji tych samych rozszerzonych instrukcji na r\u00f3\u017cnych CPU, zgodnie z za\u0142o\u017ceniem, \u017ce z powodu braku jednolitego rejestru rozszerze\u0144 zestawu instrukcji RISC-V, instrukcje kodowane w ten sam spos\u00f3b na chipach r\u00f3\u017cnych producent\u00f3w mog\u0105 prowadzi\u0107 do wykonywania r\u00f3\u017cnych dzia\u0142a\u0144. Weryfikacja polega\u0142a na por\u00f3wnaniu zachowa\u0144 przy przetwarzaniu instrukcji procesora na r\u00f3\u017cnych CPU RISC-V oraz analizie potencjalnych luk w sytuacjach, w kt\u00f3rych zaobserwowano rozbie\u017cno\u015b\u0107 w zachowaniu.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0426\u0435\u043d\u0442\u0440\u0430 \u0413\u0435\u043b\u044c\u043c\u0433\u043e\u043b\u044c\u0446\u0430 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (CISPA) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 \u043d\u0430 \u0431\u0430\u0437\u0435 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b RISC-V \u0438 \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0435\u0439 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f GhostWrite. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 RISC-V-\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b XuanTie C910, \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u043c\u044b\u0435 \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 T-Head (\u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u0435 Alibaba) \u0438 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u044b\u0435 \u0432 \u0444\u043e\u0440\u043c\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u043c\u0443, \u0438\u043c\u0435\u044e\u0449\u0435\u043c\u0443 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0447\u0442\u0435\u043d\u0438\u044f \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-119185","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Luka GhostWrite, kt\u00f3ra zapewnia pe\u0142ny dost\u0119p do fizycznej pami\u0119ci na CPU RISC-V XuanTie | ProHoster","description":"Badacze Centrum Helmholtza ds. bezpiecze\u0144stwa informacji (CISPA) opublikowali wyniki bada\u0144 dotycz\u0105cych bezpiecze\u0144stwa procesor\u00f3w opartych na architekturze RISC-V i ujawnili informacje na temat luki, kt\u00f3ra otrzyma\u0142a kod.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c GhostWrite, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u043b\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 \u043d\u0430 CPU RISC-V XuanTie | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0426\u0435\u043d\u0442\u0440\u0430 \u0413\u0435\u043b\u044c\u043c\u0433\u043e\u043b\u044c\u0446\u0430 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (CISPA) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043e\u0432 \u043d\u0430 \u0431\u0430\u0437\u0435 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b RISC-V \u0438 \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0435\u0439 \u043a\u043e\u0434\u043e\u0432\u043e\u0435.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-08-08T07:43:01+00:00","article:modified_time":"2024-08-08T07:43:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"119185","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:01:06","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 05:35:19","updated":"2026-02-09 22:01:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/119185","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=119185"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/119185\/revisions"}],"predecessor-version":[{"id":164438,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/119185\/revisions\/164438"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=119185"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=119185"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=119185"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}