Nedavno je otkrivena nova klasa ranjivosti Intel procesora. Zajednički se nazivaju MDS, odnosno Microarchitectural Data Sampling, a iskorišćavanjem propusta u tehnologiji Hyper-Threading, odnosno tehnologiji svojstvenoj isključivo Intel čipovima koja treba da poboljša njihovu brzinu i performanse, ranjivosti hakerima omogućavaju čitanje podataka između susednih procesa. Drugim rečima, preko zlonamerne aplikacije ili virtuelne mašine omogućavaju čitanje inače nedostupnih i bezbednih podataka iz CPU-a.
Po čemu je ova klasa ranjivosti posebna? MDS bug pogađa ogromnu većinu Intel procesora proizvedenih od 2011. godine. Time je ugrožen i Acronis Software-Defined Infrastructure. Srećom, Acronis je odmah nakon otkrivanja razvio zakrpu i ažurirao SDI, tako da vaši podaci neće biti ugroženi – čim instalirate ažuriranje.
Ublažavanje MDS ranjivosti
Ažuriranje Acronis SDI dostupno je od 22. maja i do njega možete jednostavno doći putem podešavanja, ažuriranja na svojoj kontrolnoj tabli. Nakon izbora ažuriranja (Build 2.5U7-16502), za njegov završetak biće potrebno ponovno pokretanje sistema. Ažurirani čvorovi automatski se ponovo pokreću jedan po jedan.
Međutim, treba naglasiti da nije moguće u potpunosti sprečiti sve moguće zloupotrebe MDS ranjivosti drugačije nego isključivanjem tehnologije Hyper-Threading. Jednostavno rečeno, ona funkcioniše na osnovu korišćenja dva logička procesora umesto jednog fizičkog – a upravo to udvostručavanje MDS ranjivosti iskorišćavaju tako što sa jednog prisluškuju podatke na drugom.
Nažalost, isključivanje tehnologije Hyper-Threading negativno će uticati na performanse procesora, u meri koja zavisi od konkretnog modela, stoga treba razmotriti da li radite sa osetljivim podacima na sistemu i koliko je sam sistem ključan za vaše poslovanje – da li imate opravdan razlog da na oltaru potpune bezbednosti žrtvujete možda značajan deo performansi. Ako je to slučaj, Hyper-Threading možete pronaći i isključiti u BIOS-u pod nazivom SMT, odnosno tehnologiju možete isključiti dodavanjem „nosmt“ u parametar za pokretanje kernela u konfiguracionoj datoteci GRUB-a.
Održavajte sistem i podatke bezbednim
Samo kratko nakon što su MDS ranjivosti opisane, uputstva za njihovu zloupotrebu počela su da se primećuju u masovnim malver sojevima koji se brzo šire. Pored starih poznatih ranjivosti Meltdown i Spectre, koje inače funkcionišu na sličnom principu kao MDS, forumi na darknetu počeli su da vrve i od linkova na RIDL, Fallout i Zombieload – kodne oznake pojedinačnih MDS ranjivosti.
Brzina razvoja modernih tehnologija je neumoljiva, a nastojanje da se reši jedan problem često vodi do niza novih problema. Oni mogu biti mali i nevažni, ali mogu ugroziti i vašu privatnost, autentičnost vaših podataka, pristup njima i, na kraju, celokupno vaše poslovanje.
Ne samo uobičajeni gubici podataka već i ovi slučajni, a utoliko kritičniji izazovi, za Acronis su u središtu pažnje – za nas su neodvojivi deo naše misije: da štitimo vaše podatke, aplikacije i sisteme pomoću efikasnih, bezbednih i jednostavnih za korišćenje rešenja za sajber zaštitu. Da bi ove usluge bile zaista efikasne i bezbedne, Acronis mora brzo da reaguje kada dođe do kompromitovanja hardvera na kojem naša rešenja rade. A u slučaju MDS ranjivosti, vaši podaci bili su bezbedni od trenutka primene ažuriranja.
Izvor: https://www.acronis.cz/o-aktualizaci-acronis-sdi-k-ochrane-proti-mds-intel-zranitelnostem/
Autor članka: Redakcija ZEBR.ai
