Não faz muito tempo que uma nova classe de vulnerabilidades em processadores Intel foi descoberta. Coletivamente, elas são chamadas de MDS, ou Microarchitectural Data Sampling, e, ao explorar lacunas na tecnologia Hyper-Threading — uma tecnologia exclusiva dos chips Intel, destinada a melhorar sua velocidade e desempenho — essas vulnerabilidades permitem que hackers leiam dados entre processos adjacentes. Em outras palavras, permitem ler, por meio de um aplicativo malicioso ou de uma máquina virtual, dados do CPU que de outra forma seriam inacessíveis e seguros.
O que torna essa classe de vulnerabilidades especial? O bug MDS afeta a grande maioria dos processadores Intel fabricados desde 2011. Com isso, o Acronis Software-Defined Infrastructure também ficou em risco. Felizmente, Acronis desenvolveu um patch imediatamente após a descoberta e atualizou o SDI, para que seus dados não fiquem em risco — assim que você instalar a atualização.
Mitigação das vulnerabilidades MDS
A atualização do Acronis SDI está disponível desde 22 de maio e pode ser acessada facilmente em configurações, atualizações, no seu painel de controle. Após selecionar a atualização (Build 2.5U7-16502), será necessário reiniciar o sistema para concluí-la. Os nós atualizados serão reiniciados automaticamente, um após o outro.
No entanto, é importante observar que não é possível impedir completamente todas as possíveis explorações das vulnerabilidades MDS sem desativar a tecnologia Hyper-Threading. Em termos simples, ela funciona utilizando dois processadores lógicos em vez de apenas um físico — e é justamente essa duplicação que as vulnerabilidades MDS exploram, escutando dados de um deles a partir do outro.
Infelizmente, desativar a tecnologia Hyper-Threading afetará negativamente o desempenho do processador, em um grau que depende do modelo específico. Portanto, é preciso considerar se você trabalha com dados confidenciais no sistema e o quanto o próprio sistema é essencial para o seu negócio — ou seja, se há um motivo legítimo para sacrificar, no altar da segurança perfeita, possivelmente uma parte significativa do desempenho. Se for o caso, o Hyper-Threading pode ser encontrado e desativado no BIOS sob o nome SMT; alternativamente, a tecnologia pode ser desativada adicionando “nosmt” ao parâmetro de inicialização do kernel no arquivo de configuração do GRUB.
Mantenha o sistema e os dados seguros
Pouco tempo depois de as vulnerabilidades MDS serem descritas, instruções para sua exploração começaram a ser observadas em famílias de malware em massa que se propagavam rapidamente. Além das já conhecidas vulnerabilidades Meltdown e Spectre, que, aliás, funcionam com um princípio semelhante ao MDS, os fóruns da darknet também começaram a se encher de links para RIDL, Fallout e Zombieload — os nomes de código das vulnerabilidades MDS individuais.
A velocidade do desenvolvimento das tecnologias modernas é implacável, e o esforço para resolver um problema frequentemente leva a uma série de novos problemas. Eles podem ser pequenos e insignificantes, mas também podem ameaçar sua privacidade, a autenticidade dos seus dados, o acesso a eles e, em última análise, todo o seu negócio.
Não apenas as perdas comuns de dados, mas também esses desafios aleatórios e ainda mais críticos estão no centro da atenção da Acronis — eles são uma parte indispensável da nossa missão: proteger seus dados, aplicativos e sistemas com soluções de proteção cibernética eficientes, seguras e fáceis de usar. Para que esses serviços sejam realmente eficazes e seguros, Acronis precisa reagir rapidamente quando o hardware em que nossas soluções são executadas é comprometido. E, no caso das vulnerabilidades MDS, seus dados estavam seguros desde o momento da implantação da atualização.
Fonte: https://www.acronis.cz/o-aktualizaci-acronis-sdi-k-ochrane-proti-mds-intel-zranitelnostem/
Autor do artigo: Redação ZEBR.ai
