Nedavno je otkrivena nova klasa ranjivosti Intel procesora. Zajednički se nazivaju MDS, odnosno Microarchitectural Data Sampling, a iskorištavanjem nedostataka u tehnologiji Hyper-Threading, tehnologiji svojstvenoj samo Intel čipovima koja bi trebala poboljšati njihovu brzinu i performanse, ranjivosti hakerima omogućuju čitanje podataka između susjednih procesa. Drugim riječima, putem zlonamjerne aplikacije ili virtualnog stroja omogućuju čitanje inače nedostupnih i sigurnih podataka iz CPU-a.
Po čemu je ova klasa ranjivosti posebna? MDS greška pogađa veliku većinu Intel procesora proizvedenih od 2011. godine. Time je ugrožen i Acronis Software-Defined Infrastructure. Srećom, Acronis je odmah nakon otkrivanja razvio zakrpu i ažurirao SDI, tako da vaši podaci neće biti ugroženi – čim instalirate ažuriranje.
Ublažavanje MDS ranjivosti
Ažuriranje Acronis SDI dostupno je od 22. svibnja, a do njega možete jednostavno doći putem postavki i ažuriranja na svojoj upravljačkoj ploči. Nakon odabira ažuriranja (Build 2.5U7-16502), za njegov dovršetak bit će potrebno ponovno pokretanje sustava. Ažurirani čvorovi automatski će se ponovno pokretati jedan po jedan.
Međutim, treba naglasiti da nije moguće u potpunosti spriječiti sve moguće zloupotrebe MDS ranjivosti drugačije nego isključivanjem tehnologije Hyper-Threading. Pojednostavljeno rečeno, ona funkcionira na temelju korištenja dva logička procesora umjesto jednog fizičkog – a MDS ranjivosti upravo iskorištavaju to udvostručenje tako da s jednog prisluškuju podatke na drugome.
Nažalost, isključivanje tehnologije Hyper-Threading negativno će utjecati na performanse procesora, u mjeri koja ovisi o konkretnom modelu, stoga treba razmotriti radite li sa osjetljivim podacima na sustavu i koliko je sam sustav ključan za vaše poslovanje – odnosno imate li opravdan razlog žrtvovati možda značajan dio performansi na oltaru savršene sigurnosti. Ako je tako, Hyper-Threading se može pronaći i isključiti u BIOS-u pod nazivom SMT, a tehnologija se također može isključiti dodavanjem „nosmt“ u parametar pokretanja kernela u konfiguracijskoj datoteci GRUB-a.
Održavajte sustav i podatke sigurnima
Samo kratko nakon što su MDS ranjivosti opisane, upute za njihovo iskorištavanje počele su se pojavljivati u brzo širećim masovnim sojevima zlonamjernog softvera. Uz stare poznate ranjivosti Meltdown i Spectre, koje usput funkcioniraju na sličnom principu kao MDS, forumi na darknetu počeli su vrvjeti i poveznicama na RIDL, Fallout i Zombieload – kodne oznake pojedinačnih MDS ranjivosti.
Brzina razvoja modernih tehnologija neumoljiva je, a nastojanje da se riješi jedan problem često dovodi do niza novih problema. Oni mogu biti mali i beznačajni, ali mogu ugroziti i vašu privatnost, autentičnost vaših podataka, pristup njima te u konačnici i cijelo vaše poslovanje.
Ne samo uobičajeni gubici podataka, nego i ovi nasumični, a tim kritičniji izazovi, za Acronis su u središtu pozornosti – neodvojivi su dio naše misije: zaštititi vaše podatke, aplikacije i sustave pomoću učinkovitih, sigurnih i jednostavnih rješenja za kibernetičku zaštitu. Kako bi te usluge bile doista učinkovite i sigurne, Acronis mora brzo reagirati kada dođe do kompromitacije hardvera na kojem rade naša rješenja. U slučaju MDS ranjivosti vaši su podaci bili sigurni od trenutka implementacije ažuriranja.
Izvor: https://www.acronis.cz/o-aktualizaci-acronis-sdi-k-ochrane-proti-mds-intel-zranitelnostem/
Autor članka: Uredništvo ZEBR.ai
