Nog niet zo lang geleden werd een nieuwe klasse kwetsbaarheden in Intel-processoren ontdekt. Gezamenlijk worden ze MDS, oftewel Microarchitectural Data Sampling, genoemd. Door misbruik te maken van zwakke plekken in de Hyper-Threading-technologie, een technologie die alleen eigen is aan Intel-chips en die hun snelheid en prestaties moet verbeteren, stellen deze kwetsbaarheden hackers in staat gegevens tussen aangrenzende processen te lezen. Met andere woorden: via een kwaadaardige applicatie of virtuele machine kunnen zij anders ontoegankelijke en veilige gegevens uit de CPU lezen.
Wat maakt deze klasse kwetsbaarheden bijzonder? De MDS-bug treft de overgrote meerderheid van Intel-processoren die sinds 2011 zijn geproduceerd. Daardoor kwam ook Acronis Software-Defined Infrastructure in gevaar. Gelukkig ontwikkelde Acronis onmiddellijk na de ontdekking een patch en werkte het SDI bij, zodat uw gegevens niet in gevaar zijn – zodra u de update installeert.
Mitigatie van MDS-kwetsbaarheden
De Acronis SDI-update is beschikbaar sinds 22 mei en u kunt deze eenvoudig openen via de instellingen en updates in uw beheerpaneel. Na het selecteren van de update (Build 2.5U7-16502) is een herstart van het systeem vereist om de update te voltooien. De bijgewerkte nodes worden automatisch één voor één opnieuw opgestart.
Er moet echter worden opgemerkt dat het onmogelijk is om alle mogelijke misbruiken van MDS-kwetsbaarheden volledig te voorkomen zonder de Hyper-Threading-technologie uit te schakelen. Kort gezegd werkt deze door gebruik te maken van twee logische processoren in plaats van één fysieke – en precies deze verdubbeling wordt door MDS-kwetsbaarheden misbruikt om vanuit de ene gegevens op de andere af te luisteren.
Helaas heeft het uitschakelen van Hyper-Threading een negatieve invloed op de processorprestaties, in een mate die afhankelijk is van het specifieke model. Daarom moet u overwegen of u met gevoelige gegevens werkt en hoe cruciaal het systeem zelf is voor uw bedrijf – of u een legitieme reden hebt om mogelijk een aanzienlijk deel van de prestaties op te offeren voor perfecte beveiliging. Als dat zo is, kunt u Hyper-Threading in de BIOS vinden en uitschakelen onder de naam SMT, of de technologie uitschakelen door „nosmt“ toe te voegen aan de kernel-bootparameter in het GRUB-configuratiebestand.
Houd uw systeem en gegevens veilig
Al kort nadat de MDS-kwetsbaarheden waren beschreven, werden instructies voor het misbruik ervan zichtbaar in snel verspreidende massale malwarevarianten. Naast de oude bekenden, de Meltdown- en Spectre-kwetsbaarheden, die overigens volgens een vergelijkbaar principe als MDS werken, begonnen darknetforums ook vol te staan met links naar RIDL, Fallout en Zombieload – de codenamen van de afzonderlijke MDS-kwetsbaarheden.
De snelheid waarmee moderne technologieën zich ontwikkelen is onverbiddelijk, en pogingen om één probleem op te lossen leiden vaak tot een reeks nieuwe problemen. Die kunnen klein en onbeduidend zijn, maar ze kunnen ook uw privacy, de authenticiteit van uw gegevens, de toegang daartoe en uiteindelijk zelfs uw hele bedrijf bedreigen.
Niet alleen gewone gegevensverliezen, maar ook deze toevallige en des te kritieker uitdagingen staan centraal bij Acronis – ze vormen voor ons een onlosmakelijk onderdeel van onze missie: uw gegevens, applicaties en systemen beschermen met efficiënte, veilige en eenvoudig te gebruiken oplossingen voor cyberbescherming. Om deze diensten werkelijk effectief en veilig te maken, moet Acronis snel reageren wanneer de hardware waarop onze oplossingen draaien gecompromitteerd raakt. En in het geval van MDS-kwetsbaarheden waren uw gegevens veilig vanaf het moment dat de update werd uitgerold.
Bron: https://www.acronis.cz/o-aktualizaci-acronis-sdi-k-ochrane-proti-mds-intel-zranitelnostem/
Auteur van het artikel: ZEBR.ai-redactie
