Faille de sécurité grave dans les SSD Crucial MX500 : fuite de données potentielle
Une vulnérabilité de sécurité découverte dans les SSD Crucial MX500
Une vulnérabilité de sécurité a été découverte dans les SSD MX500 de Crucial, exposant ainsi la possibilité de fuites de données pouvant potentiellement exposer des données sensibles. Un utilisateur sur les forums TechPowerUp a découvert que le MX500 est vulnérable aux débordements de buffer, ce qui provoque la fuite de données. Cette vulnérabilité de sécurité est dangereuse car un attaquant peut déclencher manuellement un débordement de buffer à travers des paquets ATA spécialement conçus de l’hôte vers le contrôleur du disque, comme l’explique le NIST.
En termes techniques, un débordement de buffer est une erreur logicielle qui se produit lorsqu’un programme tente d’écrire plus de données dans un buffer mémoire que ce que le buffer peut physiquement contenir. Cette réaction entraîne le programme à écraser les buffers mémoire adjacents, effaçant et remplaçant les données existantes par de nouvelles données. Comme l’explique Fortinet, des données supplémentaires ajoutées au buffer mémoire adjacent peuvent contenir un code malveillant qu’un attaquant peut exploiter intentionnellement.
Les exploits de débordement de buffer peuvent permettre à un attaquant de prendre le contrôle total de la machine et/ou du programme qu’il attaque. Cette vulnérabilité a été enregistrée sous le nom CVE-2024-42642. Crucial n’a pas encore officiellement annoncé cette vulnérabilité dans ses SSD MX500, et personne ne sait quelles variantes de firmware sont affectées. Le cas le plus optimal que nous pouvons supposer est que Crucial travaille sur une mise à jour du firmware en coulisses et l’annoncera une fois qu’elle sera complète.
La série Crucial MX500
La série Crucial MX500 est une ancienne gamme de SSD qui a fait ses débuts en 2018. La gamme se compose actuellement de modèles de 250 Go, 500 Go, 1 To, 2 To et 4 To. Le modèle 1 To peut être obtenu pour aussi peu que $86, et le 4 To pour aussi peu que $269.99. La série MX500 se compose entièrement de modèles SATA-III au format 2.5 pouces, offrant une vitesse de lecture séquentielle maximale de 560MB/s.
Source : www.tomshardware.com
