RISC上的执行：针对RISC-V应用的隐蔽JOP攻击
密码学与安全
2023-07-25 v1 软件工程
摘要
RISC-V是近年来开发的开放指令集架构，正受到大量关注。为了在这些系统上实现持久安全并设计高效对策，必须更好地理解对新颖及潜在未来攻击的脆弱性。本文展示了RISC-V易受面向跳转编程（一类复杂的代码复用攻击）的影响。我们提供了对所发现的新调度gadget的分析，并展示它们如何协同构建一种绕过现有保护的隐蔽攻击。我们在为RISC-V编译的嵌入式Web服务器上实现了概念验证攻击，其中我们引入了一个漏洞，允许攻击者从主机远程读取任意文件。
引用
@article{arxiv.2307.12648,
title = {Execution at RISC: Stealth JOP Attacks on RISC-V Applications},
author = {Loïc Buckwell and Olivier Gilles and Daniel Gracia Pérez and Nikolai Kosmatov},
journal= {arXiv preprint arXiv:2307.12648},
year = {2023}
}
备注
16 pages. arXiv admin note: text overlap with arXiv:2211.16212