È stato scoperto di recente un nuovo tipo di vulnerabilità nei processori Intel. Sono denominate collettivamente MDS, ovvero Microarchitectural Data Sampling, e sfruttando le lacune nella tecnologia Hyper-Threading, una tecnologia propria esclusivamente dei chip Intel e progettata per migliorarne velocità e prestazioni, queste vulnerabilità consentono agli hacker di leggere dati tra processi adiacenti. In altre parole, permettono di leggere tramite un'applicazione malevola o una macchina virtuale dati altrimenti inaccessibili e sicuri dalla CPU.
Cosa rende particolare questa classe di vulnerabilità? Il bug MDS riguarda la stragrande maggioranza dei processori Intel prodotti dal 2011. Di conseguenza, anche Acronis Software-Defined Infrastructure è stata esposta a un rischio. Fortunatamente, Acronis ha sviluppato immediatamente una patch dopo la scoperta e ha aggiornato SDI, quindi i vostri dati non saranno a rischio, una volta installato l'aggiornamento.
Mitigazione delle vulnerabilità MDS
L'aggiornamento di Acronis SDI è disponibile dal 22 maggio e vi si può accedere facilmente tramite le impostazioni degli aggiornamenti nel pannello di controllo. Dopo aver selezionato l'aggiornamento (Build 2.5U7-16502), sarà necessario riavviare il sistema per completarlo. I nodi aggiornati verranno riavviati automaticamente, uno dopo l'altro.
Va tuttavia sottolineato che non è possibile impedire completamente tutti i possibili sfruttamenti delle vulnerabilità MDS se non disattivando la tecnologia Hyper-Threading. In parole semplici, questa tecnologia funziona utilizzando due processori logici anziché uno solo fisico; ed è proprio questo raddoppio che le vulnerabilità MDS sfruttano, intercettando i dati di uno dall'altro.
Purtroppo, la disattivazione della tecnologia Hyper-Threading avrà un impatto negativo sulle prestazioni del processore, in misura dipendente dal modello specifico. Occorre quindi valutare se si lavora con dati sensibili sul sistema e quanto il sistema stesso sia cruciale per il vostro business: se avete un motivo legittimo per sacrificare, sull'altare della sicurezza assoluta, una parte probabilmente significativa delle prestazioni. In tal caso, Hyper-Threading può essere individuato e disattivato nel BIOS con il nome SMT, oppure la tecnologia può essere disattivata aggiungendo “nosmt” al parametro di avvio del kernel nel file di configurazione GRUB.
Mantenete il sistema e i dati al sicuro
Poco dopo la descrizione delle vulnerabilità MDS, le istruzioni per il loro sfruttamento hanno iniziato a essere osservate in ceppi di malware di massa in rapida diffusione. Accanto alle già note vulnerabilità Meltdown e Spectre, che peraltro funzionano secondo un principio simile a MDS, i forum del darknet hanno iniziato a pullulare di riferimenti a RIDL, Fallout e Zombieload, le denominazioni in codice delle singole vulnerabilità MDS.
La velocità di sviluppo delle tecnologie moderne è inesorabile e il tentativo di risolvere un problema porta spesso a una serie di nuovi problemi. Questi possono essere piccoli e irrilevanti, ma possono anche minacciare la vostra privacy, l'autenticità dei vostri dati, l'accesso a essi e, in definitiva, l'intero vostro business.
Non solo le comuni perdite di dati, ma anche queste sfide casuali e ancora più critiche sono al centro dell'attenzione di Acronis: sono per noi una parte inseparabile della nostra missione, proteggere i vostri dati, applicazioni e sistemi con soluzioni di protezione informatica efficaci, sicure e facili da usare. Affinché questi servizi siano davvero efficaci e sicuri, Acronis deve reagire rapidamente quando l'hardware su cui vengono eseguite le nostre soluzioni viene compromesso. E nel caso delle vulnerabilità MDS, i vostri dati sono stati al sicuro dal momento dell'implementazione dell'aggiornamento.
Fonte: https://www.acronis.cz/o-aktualizaci-acronis-sdi-k-ochrane-proti-mds-intel-zranitelnostem/
Autore dell’articolo: Redazione ZEBR.ai
