Intel işlemcilerinde yeni bir güvenlik açığı sınıfının ortaya çıkarılmasının üzerinden çok zaman geçmedi. Topluca MDS veya Microarchitectural Data Sampling olarak adlandırılan bu açıklar, yalnızca Intel çiplerine özgü olan ve hız ile performanslarını iyileştirmesi amaçlanan Hyper-Threading teknolojisindeki boşluklardan yararlanarak bilgisayar korsanlarının komşu süreçler arasındaki verileri okumasına olanak tanır. Başka bir deyişle, kötü niyetli bir uygulama veya sanal makine aracılığıyla CPU'dan normalde erişilemeyen ve güvenli verilerin okunmasını sağlarlar.
Bu güvenlik açığı sınıfını özel kılan nedir? MDS hatası, 2011'den beri üretilen Intel işlemcilerin ezici çoğunluğunu etkiler. Bu durum Acronis Software-Defined Infrastructure'ı da tehdit altına soktu. Neyse ki Acronis, güvenlik açığının ortaya çıkmasının hemen ardından bir yama geliştirdi ve SDI'yi güncelledi; dolayısıyla güncellemeyi yüklediğiniz anda verileriniz risk altında olmayacak.
MDS güvenlik açıklarının azaltılması
Acronis SDI güncellemesi 22 Mayıs'tan itibaren kullanılabilir ve kontrol panelinizdeki ayarlar, güncellemeler bölümünden kolayca erişebilirsiniz. Güncellemeyi (Build 2.5U7-16502) seçtikten sonra tamamlanması için sistemin yeniden başlatılması gerekecektir. Güncellenen düğümler otomatik olarak sırayla yeniden başlatılır.
Ancak MDS güvenlik açıklarının olası tüm kötüye kullanımlarını tamamen önlemenin tek yolunun Hyper-Threading teknolojisini devre dışı bırakmak olduğunu belirtmek gerekir. Basitçe söylemek gerekirse, tek bir fiziksel işlemci yerine iki mantıksal işlemcinin kullanılmasına dayanır ve MDS güvenlik açıkları tam da bu ikilemeden yararlanarak birinden diğerindeki verileri dinler.
Ne yazık ki Hyper-Threading teknolojisini devre dışı bırakmak, belirli modele bağlı ölçüde işlemci performansını olumsuz etkiler. Bu nedenle, sistemde hassas verilerle çalışıp çalışmadığınızı ve sistemin kendisinin işletmeniz için ne kadar kritik olduğunu, yani mükemmel güvenlik uğruna muhtemelen performansın önemli bir bölümünden vazgeçmek için haklı bir nedeniniz olup olmadığını değerlendirmek gerekir. Böyle bir durum söz konusuysa, Hyper-Threading BIOS'ta SMT adı altında bulunup devre dışı bırakılabilir veya GRUB yapılandırma dosyasındaki kernel boot parametresine “nosmt” eklenerek teknoloji kapatılabilir.
Sisteminizi ve verilerinizi güvende tutun
MDS güvenlik açıkları tanımlandıktan kısa süre sonra, bunlardan yararlanma talimatları hızla yayılan kitlesel kötü amaçlı yazılım türlerinde gözlemlenmeye başlandı. MDS ile benzer bir prensipte çalışan, eski tanıdık Meltdown ve Spectre güvenlik açıklarının yanı sıra darknet forumları, tek tek MDS güvenlik açıklarının kod adları olan RIDL, Fallout ve Zombieload bağlantılarıyla da dolmaya başladı.
Modern teknolojilerin gelişim hızı acımasızdır ve bir sorunu çözme çabası çoğu zaman bir dizi yeni soruna yol açar. Bunlar küçük ve önemsiz olabilir, ancak gizliliğinizi, verilerinizin özgünlüğünü, bunlara erişimi ve sonuçta tüm işletmenizi de tehdit edebilir.
Yalnızca yaygın veri kayıpları değil, bu tür rastlantısal ve bu nedenle daha da kritik zorluklar da Acronis'in odağındadır; bunlar misyonumuzun ayrılmaz bir parçasıdır: verilerinizi, uygulamalarınızı ve sistemlerinizi etkili, güvenli ve kullanımı kolay siber koruma çözümleriyle korumak. Bu hizmetlerin gerçekten etkili ve güvenli olması için Acronis, çözümlerimizin çalıştığı donanımın tehlikeye girmesi durumunda hızlı tepki vermelidir. MDS güvenlik açıkları söz konusu olduğunda da verileriniz güncellemenin dağıtıldığı andan itibaren güvendeydi.
Kaynak: https://www.acronis.cz/o-aktualizaci-acronis-sdi-k-ochrane-proti-mds-intel-zranitelnostem/
Makale yazarı: ZEBR.ai editör ekibi
