SSD Crucial MX500 Rentan Keamanan pada Firmware Terbaru

Salah satu SSD SATA yang paling banyak digunakan, Crucial MX500, telah ditemukan memiliki kerentanan keamanan yang signifikan pada versi firmware M3CR046-nya. Kerentanan ini, yang sekarang ditetapkan sebagai CVE-2024-42642, memungkinkan perintah ATA tertentu yang dikirim oleh sistem host memicu luapan buffer, yang berpotensi menyebabkan kebocoran data dari SSD yang terpengaruh.

Baca juga: Sony Luncurkan Earbud WF-C510 Wireless: Ringkas & Nyaman

Saat ini, tidak jelas apakah versi firmware MX500 sebelumnya rentan terhadap masalah ini, karena fokus utamanya adalah pada M3CR046. Versi ini kebetulan merupakan firmware terbaru yang tersedia melalui perangkat lunak Crucial Storage Executive, yang menunjukkan bahwa perusahaan tersebut secara aktif mengerjakan patch untuk mengatasi kelemahan tersebut.

Kerentanan tersebut berasal dari paket ATA tertentu, yang, ketika dikeluarkan dari sistem host, dapat menyebabkan SSD meluap dari memori buffernya. Hal ini dapat memungkinkan penyerang untuk mengekstrak data sensitif dari drive, yang menimbulkan risiko signifikan bagi mereka yang menggunakan SSD MX500 yang terpengaruh, khususnya di lingkungan perusahaan atau komputasi yang sensitif.

Crucial belum memberikan jadwal kapan firmware yang ditambal akan dirilis, tetapi pengguna didorong untuk tetap waspada dan memantau pembaruan dari perusahaan saat masalah ini berkembang.

Karena MX500 merupakan salah satu model SSD paling populer untuk penggunaan konsumen dan profesional, implikasi dari kerentanan ini sangat luas. Meskipun belum ada serangan besar yang mengeksploitasi kelemahan ini yang dilaporkan, hal ini berfungsi sebagai pengingat akan pentingnya keamanan firmware dalam perangkat penyimpanan modern.

Pengguna Crucial MX500 harus menghindari penggunaan sistem yang tidak tepercaya hingga perbaikan tersedia dan mempertimbangkan untuk mencadangkan data penting sebagai tindakan pencegahan.

Informasi lebih lanjut diharapkan akan menyusul setelah Crucial merilis versi firmware yang diperbarui untuk mengurangi masalah tersebut.

Comments