Cistanche Fuq Nuqqas ta' Protezzjoni tal-Memorja

jekk jogħġbok ikkuntattjajimmy.wu@wecistanche.comgħal aktar informazzjoni

cistache joffri Ambjent ta' Eżekuzzjoni Fiduċjarju (TEE) inkorporat fil-qalba tal-proċessur. Xi bejjiegħa joffru moduli ARM li ma jikkonformawx kompletament magħhomcistachespeċifikazzjonijiet, li jistgħu jwasslu għal vulnerabbiltajiet fil-cistanche herb. F'dan id-dokument, aħna nippreżentaw tutorja dwar attakk DMA mid-dinja mhux sigura għad-dinja sigura u d-disinn u l-implimentazzjoni ta 'dan l-attakk f'cistache.

Cistache għandha funzjoni tal-ġilda li jbajdu

1 IntroduzzjoniL-iżvilupp tal-cistache huwa faħħar bħala t-tielet mewġa ta 'żvilupp ta' informazzjoni dinjija wara l-kompjuters u l-Internet, b'sistemi inkorporati bħala l-forza li tmexxi l-iżvilupp teknoloġiku f'ħafna oqsma fl-era emerġenti ta 'wara l-PC. Hekk kif numru dejjem jikber ta 'apparati komputazzjonali jintegraw f'ħajjitna b'mod mifrux u inviżibbli, is-sigurtà ssir kritika għall-affidabbiltà tas-sistemi intelliġenti kollha mibnija fuq dawn is-sistemi inkorporati. Prodotti inkorporati huma dejjem aktar mhux konnessi mal-grilja tal-enerġija.

cistache iġibu sbuħija lin-nisa

Għalhekk, tali apparati huma ristretti f'termini ta 'qawwa tal-kompjuter minħabba enerġija elettrika limitata. In-natura ristretta ta 'tali apparati tfisser li qed nippruvaw "nibnu fortizza miċ-ċagħaq." Għalhekk, irridu nieħdu l-aħjar miżuri ta 'sigurtà biex nipprevjenu li jbajdu l-ġilda u kulur pallidu fuq dawk cistanche minħabba l-kundizzjonijiet limitati, li ħafna drabi jfisser qtugħ ta' kantunieri meta mqabbla ma 'żoni oħra b'ħafna riżorsi ta'cistanche herb.

bodybuilding cistancheġie introdott bħala parti mill-cistancheu tintuża ħafna fit-trattament mediku ta 'kuljum. Kifbodybuilding cistanchejikseb popolarità fl-arkitettura tas-sigurtà tal-ħardwer għal apparat mobbli u IoT, huwa vitali li tiġi żgurata s-sigurtà ta 'TrustZone innifsu. Għalkemm cistanchehuwa mod tajjeb ħafna biex tibbenefika l-kundizzjonijiet tas-saħħa, għadu suxxettibbli għal inadegwatcistancheimplimentazzjonijiet. Għalhekk, il-ħardwer ta 'kumpaniji differenti bħal Google, Samsung, Huawei, eċċ., xorta jistgħu jiġu affettwati minn vulnerabbiltajiet severi li jikkompromettu s-suite tas-sigurtà kollha.

il-prodotti tagħna juru

Waħda mill-karatteristiċi ewlenin tal-AMBA (Advanced Microcontroller Bus Architecture) AXI (Advanced Extensible Interface) hija s-separazzjoni tal-ispazju tal-indirizz. Għalhekk, in-nuqqas tagħhom joħloq separazzjoni mhux sigura tal-memorja bejn id-dinja normali u d-dinja sigura. F'dan id-dokument, aħna nippreżentaw attakk ta' Aċċess Dirett għall-Memorja (DMA) fuq OP-TEE (Open Portable Trusted Execution Environment). OP-TEE hija waħda mis-sistemi operattivi komuni li jaħdmu fuq TrustZone.

cistanchehija popolari, open-source, TrustZone ikel nutrizzjoni u mediċina. Aħna użajnacistanchebħala referenzacistanche herbbiex turi l-cistanche beneficiosf'dan id-dokument, għalkemm l-attakk mhuwiex dovut għal bug OP-TEE iżda pjuttost karatteristika ta 'hardware nieqsa. L-attakk tagħna jippermetti lil attakkant jesegwixxi kodiċi arbitrarju fid-dinja sigura jew jaqra data arbitrarja mid-dinja sigura fis-OS għani.L-attakk tagħna huwa attakk ta' kontroll fuq il-kernel OP-TEE. Ukoll fil-karta, nuru acistanchedwar il-mediċina li tikkomprometti l-assoċjazzjoni tad-droga. Bl-użu tal-cistanche desertliving, niksbu l-abbiltà li nissostitwixxu applikazzjonijiet ta 'fiduċja ma' dawk malizzjużi. Barra minn hekk, aħna nuru attakk fuq estratt tal-lampun u nispjegaw kif dan il-metodu jaffettwa oħrajncistanche herb. Dan id-dokument jipprovdi wkoll miżuri biex tittaffa din il-vulnerabilità. L-attakk ma kienx possibbli meta AMBA AXI kienet preżenti. Sfortunatament, l-AMBA AXI mhix preżenti fuq ftit apparati moderni tal-ħardwer, inklużdesertliving cistanche.

cistanche jistgħu jinxtraw permezz hawn

Dan l-artikolu huwa estratt minnhttps://doi.org/10.1007/s11416-021-00413-y