Nedávno bola odhalená nová trieda zraniteľností procesorov Intel. Súhrnne sa nazývajú MDS alebo Microarchitectural Data Sampling a využitím medzier v technológii Hyper-Threading, teda technológii, ktorá je vlastná iba čipom Intel a má zlepšovať ich rýchlosť a výkon, zraniteľnosti hackerom umožňujú čítať dáta medzi susednými procesmi. Inými slovami umožňujú prostredníctvom zákernej aplikácie alebo virtuálneho stroja čítať inak neprístupné a bezpečné dáta z CPU.
Čím je táto trieda zraniteľností zvláštna? Chyba MDS sa týka drvivej väčšiny procesorov Intel vyrobených od roku 2011. Tým sa ocitla v ohrození aj Acronis Software-Defined Infrastructure. Našťastie Acronis okamžite po odhalení vyvinul záplatu a aktualizoval SDI, takže vaše dáta nebudú v ohrození – hneď ako si nainštalujete aktualizáciu.
Mitigácia zraniteľností MDS
Aktualizácia Acronis SDI je dostupná od 22. mája a dostanete sa k nej jednoducho cez nastavenia a aktualizácie na vašom ovládacom paneli. Po zvolení aktualizácie (Build 2.5U7-16502) bude na jej dokončenie potrebný reštart systému. Aktualizované uzly sa automaticky jeden po druhom reštartujú.
Treba však upozorniť, že úplne zabrániť všetkým možným zneužitiam zraniteľností MDS nie je možné inak než vypnutím technológie Hyper-Threading. Zjednodušene funguje na základe využitia dvoch logických procesorov namiesto jediného fyzického – a práve toto zdvojenie zraniteľnosti MDS využívajú tak, že z jedného odpočúvajú dáta na druhom.
Žiaľ, vypnutie technológie Hyper-Threading negatívne ovplyvní výkon procesora, a to do miery závislej od konkrétneho modelu, preto je potrebné zvážiť, či v systéme pracujete s citlivými dátami a do akej miery je samotný systém kľúčový pre váš business – či máte legitímny dôvod obetovať na oltár dokonalej bezpečnosti možno podstatnú časť výkonu. Ak áno, Hyper-Threading možno nájsť a vypnúť v BIOSe pod názvom SMT, prípadne možno technológiu vypnúť pridaním „nosmt“ do parametra zavádzania jadra v konfiguračnom súbore GRUB.
Udržujte systém a dáta v bezpečí
Len krátko po tom, ako boli zraniteľnosti MDS popísané, začali byť pokyny na ich zneužitie pozorovateľné v rýchlo sa šíriacich masových kmeňoch malvéru. Popri starých známych zraniteľnostiach Meltdown a Spectre, ktoré mimochodom fungujú na podobnom princípe ako MDS, sa fóra na darknete začali hemžiť aj odkazmi na RIDL, Fallout a Zombieload – kódové označenia jednotlivých zraniteľností MDS.
Rýchlosť vývoja moderných technológií je neúprosná a snaha o riešenie jedného problému často vedie k množstvu nových problémov. Tie môžu byť malé a nezávažné, no môžu tiež ohrozovať vaše súkromie, autenticitu vašich dát, prístup k nim a v konečnom dôsledku aj celý váš business.
Nielen bežné straty dát, ale aj tieto náhodné a o to kritickejšie výzvy sú pre Acronis stredobodom pozornosti – sú pre nás neodmysliteľnou súčasťou nášho poslania: chrániť vaše dáta, aplikácie a systémy pomocou efektívnych, bezpečných a jednoducho použiteľných riešení kybernetickej ochrany. Aby boli tieto služby skutočne efektívne a bezpečné, Acronis musí reagovať rýchlo, keď dôjde ku kompromitácii hardvéru, na ktorom naše riešenia bežia. A v prípade zraniteľností MDS boli vaše dáta v bezpečí od okamihu nasadenia aktualizácie.
Zdroj: https://www.acronis.cz/o-aktualizaci-acronis-sdi-k-ochrane-proti-mds-intel-zranitelnostem/
Autor článku: Redakcia ZEBR.ai
