Une \u00e9quipe de chercheurs du Centre Helmholtz CISPA pour la s\u00e9curit\u00e9 de l’information en Allemagne a r\u00e9v\u00e9l\u00e9 un bug architectural affectant les puces XuanTie C910 et C920 de la soci\u00e9t\u00e9 chinoise T-Head. Processeurs RISC-V<\/a> ce qui pourrait permettre aux attaquants d\u2019obtenir un acc\u00e8s illimit\u00e9 aux appareils sensibles.<\/p>\n La vuln\u00e9rabilit\u00e9 a re\u00e7u le nom de code GhostWrite. Elle a \u00e9t\u00e9 d\u00e9crite comme un bug de processeur direct int\u00e9gr\u00e9 au mat\u00e9riel, par opposition \u00e0 une attaque par canal auxiliaire ou \u00e0 ex\u00e9cution transitoire.<\/p>\n \u00ab Cette vuln\u00e9rabilit\u00e9 permet aux attaquants non privil\u00e9gi\u00e9s, m\u00eame ceux disposant d’un acc\u00e8s limit\u00e9, de lire et d’\u00e9crire n’importe quelle partie de la m\u00e9moire de l’ordinateur et de contr\u00f4ler les p\u00e9riph\u00e9riques comme les cartes r\u00e9seau \u00bb, ont d\u00e9clar\u00e9 les chercheurs. dit<\/a>\u00ab GhostWrite rend les fonctions de s\u00e9curit\u00e9 du processeur inefficaces et ne peut pas \u00eatre corrig\u00e9 sans d\u00e9sactiver environ la moiti\u00e9 des fonctionnalit\u00e9s du processeur. \u00bb<\/p>\n La CISPA a d\u00e9couvert que le processeur comporte des instructions d\u00e9fectueuses dans son extension vectorielle, un module compl\u00e9mentaire de l’ISA RISC-V con\u00e7u pour g\u00e9rer des valeurs de donn\u00e9es plus importantes que l’architecture de jeu d’instructions de base (ISA).<\/p>\n Ces instructions d\u00e9fectueuses, qui, selon les chercheurs, fonctionnent directement sur la m\u00e9moire physique plut\u00f4t que sur la m\u00e9moire virtuelle, pourraient contourner l’isolation des processus normalement impos\u00e9e par le syst\u00e8me d’exploitation et le mat\u00e9riel.<\/p>\n Par cons\u00e9quent, un attaquant non privil\u00e9gi\u00e9 pourrait exploiter cette faille pour \u00e9crire dans n’importe quel emplacement de m\u00e9moire et contourner les fonctions de s\u00e9curit\u00e9 et d’isolation pour obtenir un acc\u00e8s complet et sans restriction \u00e0 l’appareil. Il pourrait \u00e9galement divulguer tout le contenu de la m\u00e9moire d’une machine, y compris les mots de passe.<\/p>\n \u00ab L’attaque est fiable \u00e0 100 %, d\u00e9terministe et ne prend que quelques microsecondes \u00e0 ex\u00e9cuter \u00bb, ont d\u00e9clar\u00e9 les chercheurs. \u00ab M\u00eame les mesures de s\u00e9curit\u00e9 comme la conteneurisation Docker ou le sandboxing ne peuvent pas arr\u00eater cette attaque. De plus, l’attaquant peut d\u00e9tourner des p\u00e9riph\u00e9riques mat\u00e9riels qui utilisent des entr\u00e9es\/sorties mapp\u00e9es en m\u00e9moire (MMIO), ce qui lui permet d’envoyer n’importe quelle commande \u00e0 ces p\u00e9riph\u00e9riques. \u00bb<\/p>\n La contre-mesure la plus efficace pour GhostWrite est de d\u00e9sactiver l’ensemble de la fonctionnalit\u00e9 vectorielle, ce qui, cependant, affecte gravement les performances et les capacit\u00e9s du processeur car cela d\u00e9sactive environ 50 % du jeu d’instructions.<\/p>\n \u00ab Heureusement, les instructions vuln\u00e9rables se trouvent dans l’extension vectorielle, qui peut \u00eatre d\u00e9sactiv\u00e9e par le syst\u00e8me d’exploitation \u00bb, ont not\u00e9 les chercheurs. \u00ab Cela att\u00e9nue compl\u00e8tement le risque de GhostWrite, mais d\u00e9sactive \u00e9galement compl\u00e8tement les instructions vectorielles sur le processeur. \u00bb<\/p>\n \u00ab La d\u00e9sactivation de l’extension vectorielle r\u00e9duit consid\u00e9rablement les performances du processeur, en particulier pour les t\u00e2ches qui b\u00e9n\u00e9ficient d’un traitement parall\u00e8le et de la gestion de grands ensembles de donn\u00e9es. Les applications qui s’appuient fortement sur ces fonctionnalit\u00e9s peuvent conna\u00eetre des performances plus lentes ou des fonctionnalit\u00e9s r\u00e9duites. \u00bb<\/p>\n Cette r\u00e9v\u00e9lation intervient alors que l’\u00e9quipe Android Red Team de Google r\u00e9v\u00e9l\u00e9<\/a> Plus de neuf failles dans le GPU Adreno de Qualcomm pourraient permettre \u00e0 un attaquant disposant d’un acc\u00e8s local \u00e0 un appareil d’obtenir une \u00e9l\u00e9vation de privil\u00e8ges et une ex\u00e9cution de code au niveau du noyau. Ces faiblesses ont depuis \u00e9t\u00e9 corrig\u00e9es par le fabricant de chipsets.<\/p>\n Il suit \u00e9galement la d\u00e9couverte d’un nouveau faille de s\u00e9curit\u00e9 dans les processeurs AMD<\/a> qui pourrait \u00eatre potentiellement exploit\u00e9 par un attaquant avec acc\u00e8s au noyau (alias Ring-0) pour \u00e9lever les privil\u00e8ges et modifier la configuration du mode de gestion du syst\u00e8me (SMM ou Ring-2) m\u00eame lorsque le verrouillage SMM est activ\u00e9.<\/p>\n Doubl\u00e9 \u00c9vierfermer<\/a> par IOActive (alias CVE-2023-31315, score CVSS\u00a0: 7,5), la vuln\u00e9rabilit\u00e9 aurait rest\u00e9 ind\u00e9tect\u00e9<\/a> Depuis pr\u00e8s de deux d\u00e9cennies, l’acc\u00e8s aux niveaux de privil\u00e8ges les plus \u00e9lev\u00e9s sur un ordinateur signifie qu’il permet de d\u00e9sactiver les fonctions de s\u00e9curit\u00e9 et d’installer des logiciels malveillants persistants qui peuvent passer pratiquement inaper\u00e7us.<\/p>\n En parlant \u00e0 WIRED, la soci\u00e9t\u00e9 dit<\/a> la seule fa\u00e7on de rem\u00e9dier \u00e0 une infection serait de se connecter physiquement aux processeurs \u00e0 l’aide d’un outil mat\u00e9riel appel\u00e9 programmeur SPI Flash et d’analyser la m\u00e9moire \u00e0 la recherche de logiciels malveillants install\u00e9s \u00e0 l’aide de SinkClose.<\/p>\n \u00ab Une validation incorrecte dans un registre sp\u00e9cifique au mod\u00e8le (MSR) pourrait permettre \u00e0 un programme malveillant avec acc\u00e8s ring0 de modifier la configuration SMM alors que le verrouillage SMI est activ\u00e9, ce qui pourrait conduire \u00e0 l’ex\u00e9cution de code arbitraire \u00bb, a d\u00e9clar\u00e9 AMD. not\u00e9<\/a> dans un avis, indiquant son intention de publier des mises \u00e0 jour aupr\u00e8s des fabricants d’\u00e9quipement d’origine (OEM) pour att\u00e9nuer le probl\u00e8me.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/GhostWrite-de-nouveaux-bugs-du-processeur-T-Head-exposent-les.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n