Il n’y a pas longtemps qu’une nouvelle classe de vulnérabilités des processeurs Intel a été révélée. Elles sont collectivement appelées MDS, ou Microarchitectural Data Sampling, et en exploitant les failles de la technologie Hyper-Threading, une technologie propre aux seules puces Intel censée améliorer leur vitesse et leurs performances, ces vulnérabilités permettent aux hackers de lire des données entre des processus voisins. En d’autres termes, elles permettent de lire, au moyen d’une application malveillante ou d’une machine virtuelle, des données autrement inaccessibles et sécurisées depuis le CPU.
Qu’est-ce qui rend cette classe de vulnérabilités particulière ? Le bug MDS concerne l’écrasante majorité des processeurs Intel fabriqués depuis 2011. Acronis Software-Defined Infrastructure s’est ainsi également retrouvé menacé. Heureusement, Acronis a développé un correctif immédiatement après la découverte et a mis à jour SDI ; vos données ne seront donc pas en danger, dès lors que vous installerez la mise à jour.
Atténuation des vulnérabilités MDS
La mise à jour Acronis SDI est disponible depuis le 22 mai et vous pouvez y accéder facilement via les paramètres et les mises à jour de votre tableau de bord. Après avoir sélectionné la mise à jour (Build 2.5U7-16502), un redémarrage du système sera nécessaire pour la finaliser. Les nœuds mis à jour redémarreront automatiquement l’un après l’autre.
Il convient toutefois de souligner qu’il est impossible d’empêcher totalement toutes les exploitations possibles des vulnérabilités MDS autrement qu’en désactivant la technologie Hyper-Threading. En termes simples, elle fonctionne en utilisant deux processeurs logiques au lieu d’un seul processeur physique ; c’est précisément ce dédoublement que les vulnérabilités MDS exploitent en écoutant les données de l’un depuis l’autre.
Malheureusement, la désactivation de la technologie Hyper-Threading aura un impact négatif sur les performances du processeur, dans une mesure dépendant du modèle concerné. Il faut donc évaluer si vous traitez des données sensibles sur le système et à quel point le système lui-même est essentiel à votre activité — si vous avez une raison légitime de sacrifier une part potentiellement importante des performances sur l’autel d’une sécurité parfaite. Si tel est le cas, Hyper-Threading peut être trouvé et désactivé dans le BIOS sous le nom SMT ; la technologie peut aussi être désactivée en ajoutant « nosmt » au paramètre de démarrage du noyau dans le fichier de configuration GRUB.
Maintenez le système et les données en sécurité
Peu de temps après la description des vulnérabilités MDS, des instructions permettant de les exploiter ont commencé à être observées dans des souches de malwares de masse se propageant rapidement. Outre les vulnérabilités déjà connues Meltdown et Spectre, qui fonctionnent d’ailleurs sur un principe similaire à MDS, les forums du darknet ont également commencé à regorger de liens vers RIDL, Fallout et Zombieload — les noms de code des différentes vulnérabilités MDS.
La rapidité de l’évolution des technologies modernes est implacable, et les efforts visant à résoudre un problème entraînent souvent toute une série de nouveaux problèmes. Ceux-ci peuvent être mineurs et sans gravité, mais ils peuvent aussi menacer votre vie privée, l’authenticité de vos données, l’accès à celles-ci et, au final, l’ensemble de votre activité.
Non seulement les pertes de données habituelles, mais aussi ces défis imprévus et d’autant plus critiques, sont au cœur de l’attention d’Acronis — ils constituent pour nous une partie indissociable de notre mission : protéger vos données, applications et systèmes grâce à des solutions de cyberprotection efficaces, sûres et faciles à utiliser. Pour que ces services soient véritablement efficaces et sûrs, Acronis doit réagir rapidement lorsqu’une compromission du matériel sur lequel nos solutions fonctionnent survient. Et dans le cas des vulnérabilités MDS, vos données étaient en sécurité dès le déploiement de la mise à jour.
Source : https://www.acronis.cz/o-aktualizaci-acronis-sdi-k-ochrane-proti-mds-intel-zranitelnostem/
Auteur de l’article: Rédaction ZEBR.ai
