Nu a trecut mult timp de când a fost descoperită o nouă clasă de vulnerabilități ale procesoarelor Intel. Acestea sunt denumite colectiv MDS, sau Microarchitectural Data Sampling, iar prin exploatarea lacunelor din tehnologia Hyper-Threading, o tehnologie specifică doar cipurilor Intel, menită să le îmbunătățească viteza și performanța, vulnerabilitățile permit hackerilor să citească date între procese învecinate. Cu alte cuvinte, acestea permit citirea, prin intermediul unei aplicații malițioase sau al unei mașini virtuale, a datelor altfel inaccesibile și securizate din CPU.
Ce este special la această clasă de vulnerabilități? Bug-ul MDS afectează marea majoritate a procesoarelor Intel fabricate din 2011. Astfel, Acronis Software-Defined Infrastructure a ajuns și ea în pericol. Din fericire, Acronis a dezvoltat imediat după descoperire un patch și a actualizat SDI, astfel încât datele dumneavoastră nu vor fi în pericol – imediat ce instalați actualizarea.
Mitigarea vulnerabilităților MDS
Actualizarea Acronis SDI este disponibilă din 22 mai și o puteți accesa simplu prin setări, actualizări, în panoul de control. După selectarea actualizării (Build 2.5U7-16502), va fi necesară repornirea sistemului pentru finalizarea acesteia. Nodurile actualizate vor reporni automat, unul după altul.
Totuși, trebuie subliniat că nu este posibilă prevenirea completă a tuturor posibilelor exploatări ale vulnerabilităților MDS decât prin dezactivarea tehnologiei Hyper-Threading. Pe scurt, aceasta funcționează pe baza utilizării a două procesoare logice în locul unuia fizic – iar vulnerabilitățile MDS exploatează tocmai această dublare, ascultând datele de pe unul prin intermediul celuilalt.
Din păcate, dezactivarea tehnologiei Hyper-Threading va afecta negativ performanța procesorului, într-o măsură care depinde de modelul concret, așadar trebuie să evaluați dacă lucrați cu date sensibile în sistem și cât de esențial este sistemul în sine pentru businessul dumneavoastră – dacă aveți un motiv legitim să sacrificați, pe altarul securității perfecte, probabil o parte semnificativă din performanță. Dacă acesta este cazul, Hyper-Threading poate fi găsit și dezactivat în BIOS sub denumirea SMT sau tehnologia poate fi dezactivată prin adăugarea „nosmt” la parametrul de boot al kernelului în fișierul de configurare GRUB.
Păstrați sistemul și datele în siguranță
La scurt timp după descrierea vulnerabilităților MDS, instrucțiunile pentru exploatarea lor au început să fie observate în familii de malware în masă, care se răspândeau rapid. Pe lângă vechile și cunoscutele vulnerabilități Meltdown și Spectre, care, apropo, funcționează pe un principiu similar cu MDS, forumurile de pe darknet au început să fie pline și de linkuri către RIDL, Fallout și Zombieload – denumirile de cod ale vulnerabilităților MDS individuale.
Ritmul dezvoltării tehnologiilor moderne este necruțător, iar efortul de a rezolva o problemă duce adesea la o serie de probleme noi. Acestea pot fi mici și nesemnificative, dar pot amenința și confidențialitatea dumneavoastră, autenticitatea datelor, accesul la acestea și, în final, întregul business.
Nu doar pierderile obișnuite de date, ci și aceste provocări aleatorii și cu atât mai critice se află în centrul atenției Acronis – ele sunt pentru noi o parte inseparabilă a misiunii noastre: să vă protejăm datele, aplicațiile și sistemele cu ajutorul unor soluții de protecție cibernetică eficiente, sigure și ușor de utilizat. Pentru ca aceste servicii să fie cu adevărat eficiente și sigure, Acronis trebuie să reacționeze rapid atunci când hardware-ul pe care rulează soluțiile noastre este compromis. Iar în cazul vulnerabilităților MDS, datele dumneavoastră au fost în siguranță din momentul implementării actualizării.
Sursa: https://www.acronis.cz/o-aktualizaci-acronis-sdi-k-ochrane-proti-mds-intel-zranitelnostem/
Autorul articolului: Redacția ZEBR.ai
