Nuk ka kaluar shumë kohë që kur u zbulua një klasë e re cenueshmërish të procesorëve Intel. Në mënyrë të përmbledhur ato quhen MDS, ose Microarchitectural Data Sampling, dhe duke shfrytëzuar boshllëqet në teknologjinë Hyper-Threading, pra teknologjinë që është karakteristike vetëm për çipat Intel dhe që synon të përmirësojë shpejtësinë dhe performancën e tyre, cenueshmëritë u mundësojnë hakerëve të lexojnë të dhëna midis proceseve fqinje. Me fjalë të tjera, ato mundësojnë leximin e të dhënave ndryshe të paarritshme dhe të sigurta nga CPU-ja përmes një aplikacioni keqdashës ose një makine virtuale.
Çfarë e bën të veçantë këtë klasë cenueshmërish? Gabimi MDS prek shumicën dërrmuese të procesorëve Intel të prodhuar që nga viti 2011. Për këtë arsye u vu në rrezik edhe Acronis Software-Defined Infrastructure. Për fat të mirë, Acronis zhvilloi një rregullim menjëherë pas zbulimit dhe përditësoi SDI, kështu që të dhënat tuaja nuk do të jenë në rrezik – sapo të instaloni përditësimin.
Zbutja e cenueshmërive MDS
Përditësimi i Acronis SDI është i disponueshëm që nga 22 maji dhe mund ta gjeni lehtësisht përmes cilësimeve, te përditësimet në panelin tuaj të kontrollit. Pas zgjedhjes së përditësimit (Build 2.5U7-16502), për përfundimin e tij do të kërkohet rinisja e sistemit. Nyjet e përditësuara rinisen automatikisht njëra pas tjetrës.
Megjithatë, duhet theksuar se nuk është e mundur të parandalohet plotësisht çdo shfrytëzim i mundshëm i cenueshmërive MDS, përveçse duke çaktivizuar teknologjinë Hyper-Threading. Thënë thjesht, ajo funksionon duke përdorur dy procesorë logjikë në vend të një procesori të vetëm fizik – dhe pikërisht këtë dyfishim e shfrytëzojnë cenueshmëritë MDS, duke përgjuar të dhënat nga njëri te tjetri.
Për fat të keq, çaktivizimi i teknologjisë Hyper-Threading do të ndikojë negativisht në performancën e procesorit, në një masë që varet nga modeli specifik, prandaj duhet të vlerësoni nëse punoni me të dhëna të ndjeshme në sistem dhe sa kritik është vetë sistemi për biznesin tuaj – nëse keni një arsye legjitime për të sakrifikuar potencialisht një pjesë të konsiderueshme të performancës në emër të sigurisë së përsosur. Nëse është kështu, Hyper-Threading mund të gjendet dhe çaktivizohet në BIOS me emrin SMT, ose teknologjia mund të çaktivizohet duke shtuar „nosmt“ te parametri i nisjes së kernelit në skedarin e konfigurimit GRUB.
Mbani sistemin dhe të dhënat të sigurta
Vetëm pak kohë pasi u përshkruan cenueshmëritë MDS, udhëzimet për shfrytëzimin e tyre filluan të shfaqeshin në familje malware-je masive që përhapeshin shpejt. Përveç cenueshmërive tashmë të njohura Meltdown dhe Spectre, të cilat rastësisht funksionojnë mbi një parim të ngjashëm me MDS, forumet në darknet filluan të mbusheshin me lidhje për RIDL, Fallout dhe Zombieload – emërtimet kodike të cenueshmërive individuale MDS.
Shpejtësia e zhvillimit të teknologjive moderne është e pamëshirshme dhe përpjekja për të zgjidhur një problem shpesh çon në një sërë problemesh të reja. Ato mund të jenë të vogla dhe jo serioze, por gjithashtu mund të kërcënojnë privatësinë tuaj, autenticitetin e të dhënave tuaja, qasjen në to dhe, në fund, të gjithë biznesin tuaj.
Jo vetëm humbjet e zakonshme të të dhënave, por edhe këto sfida të rastësishme dhe aq më kritike, janë në qendër të vëmendjes për Acronis – ato janë pjesë e pandashme e misionit tonë: të mbrojmë të dhënat, aplikacionet dhe sistemet tuaja përmes zgjidhjeve efikase, të sigurta dhe të lehta për t'u përdorur për mbrojtjen kibernetike. Që këto shërbime të jenë vërtet efikase dhe të sigurta, Acronis duhet të reagojë shpejt kur komprometohet hardueri mbi të cilin funksionojnë zgjidhjet tona. Dhe në rastin e cenueshmërive MDS, të dhënat tuaja ishin të sigurta që nga momenti i zbatimit të përditësimit.
Burimi: https://www.acronis.cz/o-aktualizaci-acronis-sdi-k-ochrane-proti-mds-intel-zranitelnostem/
Autori i artikullit: Redaksia ZEBR.ai
