Lấy mẫu dữ liệu vi kiến ​​trúc^{(Microarchitectural Data Sampling)} ( MDS ) là một lỗ hổng bảo mật phía CPU . Theo Intel , CPU của hãng có một số điểm lỏng lẻo có thể bị hacker lợi dụng. Điều này có nghĩa là kiểm soát CPU để có thể đọc dữ liệu ngắn hạn được lưu trữ trong bộ đệm bên trong CPU . Hãy xem nó hoạt động như thế nào. Chúng tôi cũng sẽ cho tôi biết cách tìm hiểu xem hệ thống của bạn có bị ảnh hưởng từ việc khai thác ZombieLoad này hay không .

MDS - Lấy mẫu dữ liệu vi kiến ​​trúc^{(MDS – Microarchitectural Data Sampling)}

Các bộ xử lý Intel hiện đại sử dụng lưu trữ dữ liệu trong bộ đệm bên trong của nó, dữ liệu được gửi đến và đi từ bộ nhớ đệm của bộ xử lý. Bộ đệm bên trong của bộ xử lý được sử dụng để cắt giảm thời gian tính toán. Để tiết kiệm thời gian của bộ xử lý, dữ liệu từ bộ xử lý trước tiên được lưu trữ trong bộ nhớ trong được tích hợp sẵn trong bộ xử lý như Intel . Dữ liệu có định dạng: cột TIME, DATA và IF_VALID . Nó là để đảm bảo rằng một phần dữ liệu vẫn còn giá trị tại một thời điểm nhất định. Điều này được chuyển vào bộ nhớ cache của CPU để sử dụng với phần sụn khác hoặc bất kỳ phần mềm nào khác trên máy tính.^(CPU)

Lỗ hổng lấy mẫu dữ liệu vi kiến ​​trúc ( MDS ) là một phương pháp mà theo đó tin tặc đánh cắp dữ liệu từ bộ đệm siêu nhỏ của bộ xử lý trong thời gian thực. Trong mỗi phiên máy tính, dữ liệu được lưu trữ với các bộ lọc ( TIME , DATA , IF_VALID ) vào các bộ nhớ đệm nhỏ này. Chúng liên tục thay đổi rất nhanh đến mức vào thời điểm nó bị đánh cắp, giá trị của nó (giá trị của nó cũng^(validity) thay đổi). Tuy nhiên, tin tặc có thể sử dụng dữ liệu ngay cả khi dữ liệu bên trong bộ lọc / bộ nhớ của bộ xử lý thay đổi, cho phép chúng kiểm soát hoàn toàn máy. Nó không phải là hiển nhiên. Các vấn đề^(Problems) bắt đầu xảy ra khi tin tặc lấy được bất kỳ khóa mã hóa nào hoặc bất kỳ dữ liệu hữu ích nào khác từ các bộ đệm nhỏ trong bộ xử lý.

Để nói lại điều trên, tin tặc có thể thu thập dữ liệu mặc dù tuổi thọ của dữ liệu được lưu trữ là cực kỳ ngắn. Như đã nói trước đó, dữ liệu liên tục thay đổi, vì vậy tin tặc phải nhanh chóng.

Rủi ro từ Lấy mẫu Dữ liệu Vi kiến ​​trúc^{(Microarchitectural Data Sampling)} ( MDS )

Lấy mẫu dữ liệu vi kiến ​​trúc^{(Microarchitectural Data Sampling)} ( MDS ) có thể cung cấp các khóa mã hóa và do đó giành được quyền kiểm soát đối với các tệp và thư mục. MDS cũng có thể cung cấp mật khẩu. Nếu bị xâm nhập, máy tính có thể bị brick như trường hợp Ransomware .

Các tác nhân độc hại có thể trích xuất dữ liệu từ các chương trình và ứng dụng khác khi chúng xâm nhập vào bộ nhớ bộ xử lý. Lấy dữ liệu RAM không khó khi chúng có khóa mã hóa. Tin tặc sử dụng các trang web hoặc chương trình được thiết kế độc hại để truy cập vào thông tin của bộ xử lý.

Tệ nhất^(Worst) là không có khả năng của một máy tính bị xâm nhập, mà không biết rằng nó đã bị xâm nhập. Tấn công MDS^(MDS) sẽ không để lại bất kỳ thứ gì trong nhật ký và không để lại bất kỳ dấu vết nào ở bất kỳ đâu trên máy tính hoặc mạng, vì vậy khả năng bất kỳ ai phát hiện ra nó là rất ít.

Các loại lỗ hổng MDS

Hiện tại, bốn biến thể của vi kiến ​​trúc đã được phát hiện:

1. Lấy mẫu dữ liệu cổng tải^{(Load Port Data Sampling)} vi kiến ​​trúc
2. Lấy mẫu dữ liệu bộ đệm cửa hàng vi kiến ​​trúc^{(Microarchitectural Store Buffer Data Sampling)}
3. Lấy mẫu dữ liệu bộ đệm lấp đầy vi kiến ​​trúc^{(Microarchitectural Fill Buffer Data Sampling)} và
4. Lấy mẫu dữ liệu vi kiến ​​trúc Lấy mẫu không thể lưu vào bộ nhớ^{(Microarchitectural Data Sampling Uncacheable)} cache

Đây là khoảng thời gian dài nhất (một năm) mà lỗ hổng được tìm thấy và giữ bí mật cho đến khi tất cả các nhà sản xuất hệ điều hành và những người khác có thể phát triển một bản vá cho người dùng của họ.

Một số người dùng đã đặt câu hỏi tại sao họ không thể vô hiệu hóa siêu phân luồng để bảo vệ khỏi MDS . Câu trả lời là việc vô hiệu hóa siêu phân luồng không cung cấp bất kỳ hình thức bảo vệ nào. Vô hiệu hóa siêu phân luồng sẽ làm cho máy tính chạy chậm. Phần cứng mới hơn đang được xây dựng để chống lại các cuộc tấn công ^(Newer)MDS có thể xảy ra .

Máy tính của bạn có dễ bị MDS không?

Xác minh^(Verify) xem hệ thống của bạn có dễ bị tấn công hay không. Tải xuống Công cụ MDS^{(MDS Tool)} từ mdsattacks.com . Bạn sẽ nhận được rất nhiều thông tin khác ở đó.

Làm thế nào để bảo vệ máy tính khỏi MDS?

Hầu hết tất cả các hệ điều hành đã phát hành một bản vá nên được sử dụng cùng với vi mã Intel để ngăn chặn lỗ hổng bảo mật. Trên hệ điều hành Windows^{(Windows OS)} , bản cập nhật hôm thứ Ba^(Tuesday) được cho là đã vá hầu hết các máy tính. Điều này, cùng với mã Intel đang được tích hợp trong các bản vá của hệ điều hành, sẽ đủ để ngăn việc lấy mẫu vi kiến ​​trúc ( MDS ) làm ảnh hưởng đến máy tính của bạn.

MDSAttacks website recommends disabling Simultaneous Multi-Threading (SMT), also known as Intel Hyper-Threading Technology, which significantly reduces the impact of MDS-based attacks without the cost of more complex mitigations. Intel has also provided CPU microcode updates, and recommendations for mitigation strategies for operating system (and hypervisor) software. We recommend you install the software updates provided by your operating system and/or hypervisor vendor.

Luôn cập nhật (các) máy tính của bạn. Cập nhật BIOS của bạn^{(Update your BIOS)} và tải xuống trình điều khiển thiết bị mới nhất^{(download the latest device driver)} cho bộ xử lý của bạn từ trang web của Intel .

Lỗ hổng này đã được Microsoft vá cho dòng hệ điều hành Windows của họ . macOS cũng đã nhận được bản vá vào ngày 15 tháng 5^{(May 15th)} năm 2019. Linux đã chuẩn bị các bản vá nhưng cần được tải xuống riêng cho Lấy mẫu dữ liệu vi kiến ​​trúc^{(Microarchitecture Data Sampling)} ( MDS ).

Microarchitectural Data Sampling (MDS) vulnerability explained

Microarchitectural Data Sampling (MDS) is a CPU side vulnerability. According to Intel, its CPU has some loose points that can be exploited by hackers. This means taking control of the CPU to be able to read very short term data stored in CPU internal buffers. Let’s see how it works. We will also tell me how to find out if your system is affected from this ZombieLoad exploit.

MDS – Microarchitectural Data Sampling

Modern Intel processors employ data storage in its internal buffers, the data being sent to and from the processor’s cache. The internal buffers of processors are used to cut compute time. For this saving of processor time, data from processors is first stored in internal memory built into a processor like Intel. The data is of the format: TIME, DATA, and IF_VALID columns. It is to make sure if a piece of data is still valid at a given time. This is transferred to CPU cache for use with other firmware or any other software on the computer.

The microarchitectural data sampling (MDS) vulnerability is a method whereby hackers steal data from processor’s ultra-small buffers in real time. In each computer session, data is stored with filters (TIME, DATA, IF_VALID) into these mini-caches. They keep changing very fast that by the time it is stolen, its value (validity too) changes. Still, hackers can use the data even if the data inside processor filters/memory changes, allowing them to take control of the machine completely. It is not evident. Problems begin when the hacker obtains any encryption key or any other useful data from the mini buffers in the processor.

To rephrase the above, hackers can collect data even though the life of data stored is extremely short. As said earlier, data keeps on changing, so hackers have to be quick.

Risks from Microarchitectural Data Sampling (MDS)

Microarchitectural Data Sampling (MDS) might give away encryption keys and thereby gain control over files and folders. MDS might give away passwords too. If compromised, the computer can be bricked like in case of Ransomware.

Malicious actors can extract data from other programs and apps once they break into the processor memory. Obtaining the RAM data is not difficult once they have the encryption keys. Hackers use maliciously designed web pages or programs to gain access over processor information.

Worst of all is the inability of a compromised computer, not knowing that it has been compromised. MDS attack won’t leave anything in the log and doesn’t leave any footprint anywhere on the computer, or network, so chances of anyone detecting it are very less.

Types of MDS vulnerabilities

As of now, four variants of the microarchitecture are detected:

1. Microarchitectural Load Port Data Sampling
2. Microarchitectural Store Buffer Data Sampling
3. Microarchitectural Fill Buffer Data Sampling, and
4. Microarchitectural Data Sampling Uncacheable Sampling

This was the longest (one year) period for which a vulnerability was found and kept as a secret until all operating system manufacturers and others could develop a patch for their users.

Some users questioned why can’t they simply disable hyperthreading to protect against MDS. The answer is the disabling hyperthreading does not provide any kind of protection. Disabling hyperthreading will make the computers slow. Newer hardware is being built to counter the possible MDS attacks.

Is your computer vulnerable to MDS?

Verify whether your system is vulnerable. Download the MDS Tool from mdsattacks.com. You will get a lot of other information there.

How to protect computers from MDS?

Almost all operating systems have issued a patch which should be used in addition to the Intel microcode to keep the vulnerability away. On Windows OS, the Tuesday updates are said to have patched most computers. This, along with the Intel code that is being built into the operating system patches, should be sufficient to prevent microarchitectural sampling (MDS) from compromising your computers.

MDSAttacks website recommends disabling Simultaneous Multi-Threading (SMT), also known as Intel Hyper-Threading Technology, which significantly reduces the impact of MDS-based attacks without the cost of more complex mitigations. Intel has also provided CPU microcode updates, and recommendations for mitigation strategies for operating system (and hypervisor) software. We recommend you install the software updates provided by your operating system and/or hypervisor vendor.

Keep your computer(s) updated. Update your BIOS and download the latest device driver for your processor from the Intel website.

This vulnerability has been patched by Microsoft for their Windows line of operating systems. macOS too received a patch on May 15th, 2019. Linux has prepared the patches but needs to be downloaded separately for Microarchitecture Data Sampling (MDS).

Related posts

• igfxEM module đã ngừng làm việc trong Windows 10

• Intel Thunderbolt Dock software không hoạt động trên Windows 10

• Hyper-Threading là gì và như thế nào?

• Intel Dual Band Wireless-AC 7260 bộ chuyển đổi giữ ngắt kết nối

• Igfxem.exe application lỗi - Ký ức không thể đọc

• Cách bật ảo hóa trong BIOS cho Intel và AMD

• Ứng dụng này không thể mở - Intel Graphics Command Center

• Apple M1 Vs Intel i7: Trận chiến điểm chuẩn

• Kiểm tra xử lý bằng cách sử dụng Intel Processor Diagnostics Tool

• Đánh giá ASUS Transformer Book T300 Chi - Ngoại hình đẹp Đáp ứng CPU Intel Core M

• Cách bật hoặc Disable Intel TSX capability trong Windows 10

• Khắc phục sự cố Dịch vụ Intel RST không chạy trong Windows 10

• Tại sao các công ty thu thập, bán, mua hoặc lưu trữ dữ liệu cá nhân

• BitLocker Setup Không thể xuất cửa hàng BCD (Boot Configuration Data)

• Best miễn phí 8086 Microprocessor Emulators cho Windows 10

• Intel Extreme Tuning Utility cho phép bạn ép xung CPU, Memory & Bus speeds

• Intel NUC10i5FNH review: Hiệu suất rắn trong một form factor nhỏ!

• Bạn nên mua CPU AMD Ryzen 3000 mới hay gắn bó với Intel?

• Fix Intel Optane Memory Pinning error sau Windows 10 v2004 upgrade

• Khi mua máy tính xách tay chơi game hoặc PC mini, hãy mua một chiếc có card màn hình tốt hơn, không phải bộ xử lý Intel Core i7