Niedawno odkryto nową klasę luk w procesorach Intel. Zbiorczo nazywane są one MDS, czyli Microarchitectural Data Sampling, a dzięki wykorzystaniu luk w technologii Hyper-Threading, właściwej wyłącznie układom Intel i mającej poprawiać ich szybkość oraz wydajność, luki te umożliwiają hakerom odczytywanie danych między sąsiadującymi procesami. Innymi słowy, za pośrednictwem złośliwej aplikacji lub maszyny wirtualnej pozwalają odczytywać z CPU niedostępne w inny sposób i bezpieczne dane.
Co wyróżnia tę klasę luk? Błąd MDS dotyczy zdecydowanej większości procesorów Intel wyprodukowanych od 2011 roku. W związku z tym zagrożona znalazła się również infrastruktura Acronis Software-Defined Infrastructure. Na szczęście Acronis natychmiast po ujawnieniu problemu opracował łatkę i zaktualizował SDI, dzięki czemu Twoje dane nie będą zagrożone – po zainstalowaniu aktualizacji.
Łagodzenie luk MDS
Aktualizacja Acronis SDI jest dostępna od 22 maja i można ją łatwo znaleźć w ustawieniach aktualizacji na panelu zarządzania. Po wybraniu aktualizacji (Build 2.5U7-16502) do jej ukończenia wymagane będzie ponowne uruchomienie systemu. Zaktualizowane węzły zostaną automatycznie zrestartowane kolejno, jeden po drugim.
Należy jednak zaznaczyć, że nie da się całkowicie zapobiec wszystkim możliwym wykorzystaniom luk MDS inaczej niż przez wyłączenie technologii Hyper-Threading. Mówiąc prościej, działa ona na zasadzie wykorzystania dwóch logicznych procesorów zamiast jednego fizycznego – a właśnie tę dwoistość wykorzystują luki MDS, podsłuchując dane z jednego procesora z poziomu drugiego.
Niestety wyłączenie technologii Hyper-Threading negatywnie wpłynie na wydajność procesora, w stopniu zależnym od konkretnego modelu. Dlatego należy rozważyć, czy pracujesz w systemie z wrażliwymi danymi i jak kluczowy dla Twojego biznesu jest sam system – czy istnieje uzasadniony powód, aby poświęcić prawdopodobnie znaczną część wydajności na ołtarzu doskonałego bezpieczeństwa. Jeśli tak, Hyper-Threading można znaleźć i wyłączyć w BIOS-ie pod nazwą SMT, ewentualnie technologię można wyłączyć, dodając „nosmt” do parametru uruchamiania kernela w pliku konfiguracyjnym GRUB.
Dbaj o bezpieczeństwo systemu i danych
Już wkrótce po opisaniu luk MDS instrukcje ich wykorzystania zaczęły pojawiać się w szybko rozprzestrzeniających się masowych odmianach malware. Obok znanych wcześniej luk Meltdown i Spectre, działających zresztą na podobnej zasadzie jak MDS, na forach darknetu zaczęły pojawiać się również odnośniki do RIDL, Fallout i Zombieload – kodowych oznaczeń poszczególnych luk MDS.
Tempo rozwoju nowoczesnych technologii jest nieubłagane, a próba rozwiązania jednego problemu często prowadzi do szeregu nowych. Mogą one być niewielkie i nieistotne, ale mogą również zagrażać Twojej prywatności, autentyczności danych, dostępowi do nich, a w rezultacie także całemu Twojemu biznesowi.
Nie tylko zwykłe utraty danych, lecz także te przypadkowe, a przez to jeszcze bardziej krytyczne wyzwania, znajdują się w centrum uwagi Acronis – są nieodłączną częścią naszej misji: chronić Twoje dane, aplikacje i systemy za pomocą skutecznych, bezpiecznych i łatwych w użyciu rozwiązań cyberochrony. Aby usługi te były rzeczywiście skuteczne i bezpieczne, Acronis musi szybko reagować, gdy dochodzi do naruszenia bezpieczeństwa sprzętu, na którym działają nasze rozwiązania. W przypadku luk MDS Twoje dane były bezpieczne od momentu wdrożenia aktualizacji.
Źródło: https://www.acronis.cz/o-aktualizaci-acronis-sdi-k-ochrane-proti-mds-intel-zranitelnostem/
Autor artykułu: Redakcja ZEBR.ai
