Vor nicht allzu langer Zeit wurde eine neue Klasse von Sicherheitslücken in Intel-Prozessoren entdeckt. Zusammenfassend werden sie MDS beziehungsweise Microarchitectural Data Sampling genannt. Durch die Ausnutzung von Lücken in der Hyper-Threading-Technologie – einer Technologie, die nur Intel-Chips eigen ist und deren Geschwindigkeit und Leistung verbessern soll – ermöglichen diese Schwachstellen Hackern, Daten zwischen benachbarten Prozessen zu lesen. Mit anderen Worten: Über eine bösartige Anwendung oder eine virtuelle Maschine können sie ansonsten unzugängliche und sichere Daten aus der CPU auslesen.
Was macht diese Klasse von Sicherheitslücken so besonders? Der MDS-Bug betrifft die überwiegende Mehrheit der Intel-Prozessoren, die seit 2011 hergestellt wurden. Damit war auch Acronis Software-Defined Infrastructure gefährdet. Glücklicherweise entwickelte Acronis unmittelbar nach der Entdeckung einen Patch und aktualisierte SDI, sodass Ihre Daten nicht gefährdet sind – sobald Sie das Update installieren.
Abmilderung von MDS-Schwachstellen
Das Acronis SDI-Update ist seit dem 22. Mai verfügbar und kann einfach über die Einstellungen und Updates in Ihrem Dashboard aufgerufen werden. Nach Auswahl des Updates (Build 2.5U7-16502) ist zum Abschluss ein Neustart des Systems erforderlich. Die aktualisierten Knoten werden automatisch nacheinander neu gestartet.
Es ist jedoch darauf hinzuweisen, dass sich alle möglichen Ausnutzungen von MDS-Schwachstellen nur durch Deaktivierung der Hyper-Threading-Technologie vollständig verhindern lassen. Vereinfacht gesagt basiert diese auf der Nutzung von zwei logischen Prozessoren anstelle eines einzigen physischen Prozessors – und genau diese Verdopplung nutzen MDS-Schwachstellen aus, indem sie von einem Prozessor Daten des anderen abhören.
Leider wirkt sich die Deaktivierung der Hyper-Threading-Technologie negativ auf die Prozessorleistung aus, und zwar je nach konkretem Modell in unterschiedlichem Maß. Daher sollte abgewogen werden, ob Sie mit sensiblen Daten arbeiten und wie entscheidend das System selbst für Ihr Geschäft ist – ob Sie einen legitimen Grund haben, möglicherweise einen erheblichen Teil der Leistung auf dem Altar perfekter Sicherheit zu opfern. Falls dies zutrifft, kann Hyper-Threading im BIOS unter der Bezeichnung SMT gefunden und deaktiviert werden; alternativ lässt sich die Technologie durch Hinzufügen von „nosmt“ zum Kernel-Boot-Parameter in der GRUB-Konfigurationsdatei deaktivieren.
Halten Sie Ihr System und Ihre Daten sicher
Nur kurz nachdem die MDS-Schwachstellen beschrieben worden waren, wurden Anweisungen zu ihrer Ausnutzung in sich schnell verbreitenden, massenhaften Malware-Stämmen beobachtet. Neben den alten Bekannten Meltdown und Spectre, deren Schwachstellen übrigens nach einem ähnlichen Prinzip wie MDS funktionieren, häuften sich in Darknet-Foren auch Links zu RIDL, Fallout und Zombieload – den Codenamen der einzelnen MDS-Schwachstellen.
Die Entwicklung moderner Technologien schreitet unaufhaltsam voran, und der Versuch, ein Problem zu lösen, führt häufig zu einer Reihe neuer Probleme. Diese können klein und unbedeutend sein, sie können aber auch Ihre Privatsphäre, die Authentizität Ihrer Daten, den Zugriff darauf und letztlich Ihr gesamtes Geschäft gefährden.
Nicht nur gewöhnliche Datenverluste, sondern auch diese zufälligen und umso kritischeren Herausforderungen stehen bei Acronis im Mittelpunkt – sie sind ein untrennbarer Bestandteil unserer Mission: Ihre Daten, Anwendungen und Systeme mit effektiven, sicheren und einfach zu nutzenden Cyber-Schutzlösungen zu schützen. Damit diese Dienste wirklich effektiv und sicher sind, muss Acronis schnell reagieren, wenn die Hardware, auf der unsere Lösungen laufen, kompromittiert wird. Und im Fall der MDS-Schwachstellen waren Ihre Daten ab dem Zeitpunkt der Bereitstellung des Updates sicher.
Quelle: https://www.acronis.cz/o-aktualizaci-acronis-sdi-k-ochrane-proti-mds-intel-zranitelnostem/
Artikelautor: ZEBR.ai-Redaktion
