MDS-beveiligingslek in Intel-processors: veelgestelde vragen

Het MDS-beveiligingslek (staat voor Microarchitectural Data Sampling) zijn fouten in een bepaald type processor van Intel. Deze processor zit in veel pc's en laptops. De processor is het belangrijkste hardware-onderdeel van een computer. Al je gegevens stromen er doorheen bij gebruik van de pc of laptop. Kwaadwillenden kunnen door deze fouten gegevens via de processor uit je computer onderscheppen. 

Het MDS-beveiligingslek is een fout in de hardware, niet in de software. De fout zit in een fysiek onderdeel van de computer. Beveiligingsfouten in hardware zijn minder gemakkelijk te verhelpen. Vanuit het besturingssysteem wordt geprobeerd om het misbruik van dit lek te 'dichten', maar dat is vaak een stuk lastiger dan bij een softwarelek. 

Internetcriminelen kunnen op afstand (persoonlijke) gegevens van je computer uitlezen. Bijvoorbeeld als je een geïnfecteerde website bezoekt. Het kan al fout gaan zonder dat je zelf verder iets aanklikt op de website. Er zijn op dit moment (mei 2019) nog geen gevallen van misbruik van het lek bekend. 

Voor veel computers met een Intel-processor. Het grootste deel van de desktops en laptops van consumenten heeft er een. Het probleem treedt op bij alle besturingssystemen, onder andere Windows, macOS (op Apple-pc’s), Linux en ChromeOS. 

Installeer de laatste updates voor je besturingssysteem, zoals voor Windows en macOS (Apple). Ook al krijg je de updates waarschijnlijk automatisch binnen bij Windows 10 en macOS, het is voor iedereen aan te raden een handmatige controle te doen. Dan krijg je de updates in ieder geval direct binnen.

Op de site van Microsoft vind je instructies om Windows-updates handmatig te downloaden. Selecteer bovenaan je Windows-versie en scroll naar handmatig Windows updaten.

Er zijn ook macOS-intructies voor handmatig updaten. Selecteer bovenaan je macOS-versie.

Er wordt soms gesproken over het uitzetten van zogenaamde 'hyperthreading' als aanvullende maatregel. Maar op dit moment bevelen we voor consumenten geen aanvullende maatregelen aan. Mogelijk zijn er later aanvullende maatregelen nodig, als de gevaren niet voldoende worden opgelost met software.

Nee, deze beveiligingslekken kunnen door internetcriminelen juist gebruikt worden om antivirus te omzeilen. Je kunt bij dit lek dus niet op je antivirus vertrouwen om ongewenste zaken tegen te houden. Voor dit specifieke probleem is de computer bijgewerkt houden met updates belangrijker.

Voor zover nu bekend niet. Vergelijkbare problemen kunnen wel opduiken. Het is dus erg belangrijk dat je je smartphone ook bijgewerkt houdt met de laatste updates.

Meltdown en spectre
Dit waren ook fouten in de processor, maar niet dezelfde fouten. Ze zijn ontdekt in 2018. Er zijn diverse updates geweest die bescherming bieden tegen deze lekken. Maar bescherming tegen deze lekken beschermen dus niet tegen het recente MDS-beveiliingslek.

Fallout, RIDL en ZombieLoad
Dit zijn namen voor dezelfde soort lekken als het MDS-beveiligingslek. MDS is de overkoepelende naam.