Microarchitectural Data Sampling ( MDS ) is een kwetsbaarheid aan de CPU -zijde. ^(CPU)Volgens Intel heeft zijn CPU enkele losse punten die door hackers kunnen worden uitgebuit. Dit betekent dat u de controle over de CPU overneemt^(CPU) om gegevens op zeer korte termijn te kunnen lezen die zijn opgeslagen in de interne buffers van de CPU . Laten we eens kijken hoe het werkt. We zullen me ook vertellen hoe ik erachter kan komen of je systeem is getroffen door deze ZombieLoad- exploit.

MDS - Micro-architecturale gegevensbemonstering^{(MDS – Microarchitectural Data Sampling)}

Moderne Intel- processors maken gebruik van gegevensopslag in de interne buffers, waarbij de gegevens van en naar de cache van de processor worden verzonden. De interne buffers van processors worden gebruikt om rekentijd te besparen. Voor deze besparing van processortijd worden gegevens van processors eerst opgeslagen in het interne geheugen dat is ingebouwd in een processor zoals Intel . De gegevens hebben de volgende indeling: kolommen TIME, DATA en IF_VALID . Het is om ervoor te zorgen dat een gegeven op een bepaald moment nog steeds geldig is. Dit wordt overgebracht naar de CPU- cache voor gebruik met andere firmware of andere software op de computer.

De kwetsbaarheid voor microarchitecturale gegevensbemonstering ( MDS ) is een methode waarbij hackers in realtime gegevens stelen uit de ultrakleine buffers van de processor. In elke computersessie worden gegevens met filters ( TIME , DATA , IF_VALID ) in deze minicaches opgeslagen. Ze blijven zo snel veranderen dat tegen de tijd dat het wordt gestolen, de waarde ( ook de geldigheid^(validity) ) verandert. Toch kunnen hackers de gegevens gebruiken, zelfs als de gegevens in de processorfilters/het geheugen veranderen, waardoor ze de machine volledig kunnen overnemen. Het is niet evident. De problemen^(Problems) beginnen wanneer de hacker een coderingssleutel of andere nuttige gegevens verkrijgt uit de minibuffers in de processor.

Om het bovenstaande opnieuw te formuleren, kunnen hackers gegevens verzamelen, ook al is de levensduur van de opgeslagen gegevens extreem kort. Zoals eerder gezegd, gegevens blijven veranderen, dus hackers moeten snel zijn.

Risico's van micro-architecturale gegevensbemonstering^{(Microarchitectural Data Sampling)} ( MDS )

Microarchitectural Data Sampling ( MDS ) kan coderingssleutels weggeven en daardoor controle krijgen over bestanden en mappen. MDS kan ook wachtwoorden weggeven. Indien gecompromitteerd, kan de computer worden gemetseld zoals in het geval van Ransomware .

Kwaadwillenden kunnen gegevens uit andere programma's en apps halen zodra ze in het processorgeheugen zijn binnengedrongen. Het verkrijgen van de RAM -gegevens is niet moeilijk als ze eenmaal de coderingssleutels hebben. Hackers gebruiken kwaadwillig ontworpen webpagina's of programma's om toegang te krijgen tot processorinformatie.

Het ergste^(Worst) van alles is het onvermogen van een gecompromitteerde computer, niet wetende dat het gecompromitteerd is. Een MDS^(MDS) -aanval laat niets achter in het logboek en laat geen enkele voetafdruk achter op de computer of het netwerk, dus de kans dat iemand het opmerkt, is heel klein.

Soorten MDS-kwetsbaarheden

Vanaf nu zijn er vier varianten van de microarchitectuur gedetecteerd:

1. Gegevensbemonstering^{(Load Port Data Sampling)} micro-architecturale laadpoort
2. Micro-architecturale opslagbuffergegevensbemonstering^{(Microarchitectural Store Buffer Data Sampling)}
3. Microarchitecturale Fill Buffer Data Sampling^{(Microarchitectural Fill Buffer Data Sampling)} , en
4. Micro-architecturale gegevensbemonstering Niet-cachebare^{(Microarchitectural Data Sampling Uncacheable)} bemonstering

Dit was de langste (een jaar) periode waarin een kwetsbaarheid werd gevonden en geheim werd gehouden totdat alle fabrikanten van besturingssystemen en anderen een patch voor hun gebruikers konden ontwikkelen.

Sommige gebruikers vroegen zich af waarom ze hyperthreading niet gewoon kunnen uitschakelen ter bescherming tegen MDS . Het antwoord is dat het uitschakelen van hyperthreading geen enkele vorm van bescherming biedt. Als u hyperthreading uitschakelt, worden de computers langzamer. Er wordt nieuwere^(Newer) hardware gebouwd om de mogelijke MDS - aanvallen tegen te gaan.

Is uw computer kwetsbaar voor MDS?

Controleer^(Verify) of uw systeem kwetsbaar is. Download de MDS-tool van mdsattacks.com . Daar krijg je nog veel meer informatie.

Hoe computers te beschermen tegen MDS?

Bijna alle besturingssystemen hebben een patch uitgebracht die naast de Intel- microcode moet worden gebruikt om de kwetsbaarheid weg te houden. Op Windows OS zouden de updates van dinsdag^(Tuesday) de meeste computers hebben gepatcht. Dit, samen met de Intel -code die wordt ingebouwd in de patches voor het besturingssysteem, zou voldoende moeten zijn om te voorkomen dat microarchitecturale bemonstering ( MDS ) uw computers in gevaar brengt.

MDSAttacks website recommends disabling Simultaneous Multi-Threading (SMT), also known as Intel Hyper-Threading Technology, which significantly reduces the impact of MDS-based attacks without the cost of more complex mitigations. Intel has also provided CPU microcode updates, and recommendations for mitigation strategies for operating system (and hypervisor) software. We recommend you install the software updates provided by your operating system and/or hypervisor vendor.

Houd uw computer(s) up-to-date. Werk uw BIOS^{(Update your BIOS)} bij en download het nieuwste apparaatstuurprogramma^{(download the latest device driver)} voor uw processor van de Intel- website.

Dit beveiligingslek is door Microsoft gepatcht voor hun Windows -besturingssystemen. Ook macOS heeft op 15^{(May 15th)} mei 2019 een patch ontvangen. Linux heeft de patches voorbereid, maar moet apart worden gedownload voor Microarchitecture Data Sampling ( MDS ).

Microarchitectural Data Sampling (MDS) vulnerability explained

Microarchitectural Data Sampling (MDS) is a CPU side vulnerability. According to Intel, its CPU has some loose points that can be exploited by hackers. This means taking control of the CPU to be able to read very short term data stored in CPU internal buffers. Let’s see how it works. We will also tell me how to find out if your system is affected from this ZombieLoad exploit.

MDS – Microarchitectural Data Sampling

Modern Intel processors employ data storage in its internal buffers, the data being sent to and from the processor’s cache. The internal buffers of processors are used to cut compute time. For this saving of processor time, data from processors is first stored in internal memory built into a processor like Intel. The data is of the format: TIME, DATA, and IF_VALID columns. It is to make sure if a piece of data is still valid at a given time. This is transferred to CPU cache for use with other firmware or any other software on the computer.

The microarchitectural data sampling (MDS) vulnerability is a method whereby hackers steal data from processor’s ultra-small buffers in real time. In each computer session, data is stored with filters (TIME, DATA, IF_VALID) into these mini-caches. They keep changing very fast that by the time it is stolen, its value (validity too) changes. Still, hackers can use the data even if the data inside processor filters/memory changes, allowing them to take control of the machine completely. It is not evident. Problems begin when the hacker obtains any encryption key or any other useful data from the mini buffers in the processor.

To rephrase the above, hackers can collect data even though the life of data stored is extremely short. As said earlier, data keeps on changing, so hackers have to be quick.

Risks from Microarchitectural Data Sampling (MDS)

Microarchitectural Data Sampling (MDS) might give away encryption keys and thereby gain control over files and folders. MDS might give away passwords too. If compromised, the computer can be bricked like in case of Ransomware.

Malicious actors can extract data from other programs and apps once they break into the processor memory. Obtaining the RAM data is not difficult once they have the encryption keys. Hackers use maliciously designed web pages or programs to gain access over processor information.

Worst of all is the inability of a compromised computer, not knowing that it has been compromised. MDS attack won’t leave anything in the log and doesn’t leave any footprint anywhere on the computer, or network, so chances of anyone detecting it are very less.

Types of MDS vulnerabilities

As of now, four variants of the microarchitecture are detected:

1. Microarchitectural Load Port Data Sampling
2. Microarchitectural Store Buffer Data Sampling
3. Microarchitectural Fill Buffer Data Sampling, and
4. Microarchitectural Data Sampling Uncacheable Sampling

This was the longest (one year) period for which a vulnerability was found and kept as a secret until all operating system manufacturers and others could develop a patch for their users.

Some users questioned why can’t they simply disable hyperthreading to protect against MDS. The answer is the disabling hyperthreading does not provide any kind of protection. Disabling hyperthreading will make the computers slow. Newer hardware is being built to counter the possible MDS attacks.

Is your computer vulnerable to MDS?

Verify whether your system is vulnerable. Download the MDS Tool from mdsattacks.com. You will get a lot of other information there.

How to protect computers from MDS?

Almost all operating systems have issued a patch which should be used in addition to the Intel microcode to keep the vulnerability away. On Windows OS, the Tuesday updates are said to have patched most computers. This, along with the Intel code that is being built into the operating system patches, should be sufficient to prevent microarchitectural sampling (MDS) from compromising your computers.

MDSAttacks website recommends disabling Simultaneous Multi-Threading (SMT), also known as Intel Hyper-Threading Technology, which significantly reduces the impact of MDS-based attacks without the cost of more complex mitigations. Intel has also provided CPU microcode updates, and recommendations for mitigation strategies for operating system (and hypervisor) software. We recommend you install the software updates provided by your operating system and/or hypervisor vendor.

Keep your computer(s) updated. Update your BIOS and download the latest device driver for your processor from the Intel website.

This vulnerability has been patched by Microsoft for their Windows line of operating systems. macOS too received a patch on May 15th, 2019. Linux has prepared the patches but needs to be downloaded separately for Microarchitecture Data Sampling (MDS).

Related posts

• igfxEM-module werkt niet meer fout in Windows 11/10

• Intel Thunderbolt Dock-software werkt niet op Windows 11/10

• Wat is Hyperthreading in CPU en hoe werkt het?

• Intel Dual Band Wireless-AC 7260-adapter wordt steeds losgekoppeld

• Igfxem.exe toepassingsfout - Het geheugen kan niet worden gelezen

• Moet je de nieuwe AMD Ryzen 3000-CPU's kopen of bij Intel blijven?

• Kan setup.xml niet parseren - Intel Software Installer-fout

• Deze app kan niet worden geopend - Intel Graphics Command Center

• Met Intel Extreme Tuning Utility kunt u CPU-, geheugen- en bussnelheden overklokken

• Windows 11 versus Windows 10 op 12e generatie Intel Core-processors

• Intel Core 12e generatie i7-12700K review: terug in de game!

• ASUS Transformer Book T300 Chi Review - Ziet er goed uit Maak kennis met de Intel Core M CPU

• Hoe de Intel-processorgeneratie van laptop te controleren?

• Display Driver Uninstaller voor AMD, INTEL, NVIDIA-stuurprogramma's

• Schakel Intel Turbo Boost Max-technologie in of uit op Windows 11/10

• Intel Graphics Configuratiescherm opent niet in Windows 11/10

• CPU-processorvergelijking - Intel Core i9 versus i7 versus i5 versus i3

• De functie Automatisch gegevenstype gebruiken in Excel

• Als je een gaming-laptop of mini-pc koopt, koop er dan een met een betere videokaart, geen Intel Core i7-processor

• Fix Intel Optane Memory Pinning-fout na Windows Upgrade