Actualités
11/12/18 L'Intel Chipset Device Software peut maintenant être désinstallé
11/12/18 Le Freebox OS 4.0.0 permet de doubler le débit FTTH montant
10/12/18 Performances en hausse pour le SSD MyDigitalSSD BPX Pro
10/12/18 Sony corrige l'erreur Netflix TVQ-PM-100 avec certaines TV BRAVIA
07/12/18 Mise à jour des SSD Crucial MX300 et MX500 pour des problèmes de chiffrement
07/12/18 Pilote AMD Radeon 18.12.1.1 pour les jeux Epic Games Store
06/12/18 Nouvelles souris Corsair et Hardware Lighting dans l'iCUE 3.10
30/11/18 Les drivers graphiques universels UWD Intel 100.6444 disponibles
30/11/18 Mise à jour de sécurité pour le contrôleur domotique Logitech Harmony Hub
30/11/18 Un boîtier de capture et de streaming 4K au format USB bientôt chez Elgato


Fichiers
12/12/18 KFA2 GeForce RTX 2080 Ti HOF
12/12/18 KFA2 HOF AI Suite 1.0.0.0 build 20181114 bêta
12/12/18 AMD Radeon Pro V340 18.Q4.1 WHQL
12/12/18 NVIDIA GeForce Experience 3.16.0.140
12/12/18 Crucial MX300 CD/USB M0CR070
12/12/18 Crucial MX500 CD/USB M3CR023
11/12/18 COUGAR UIX System 700M EVO 3.5
11/12/18 COUGAR UIX System Minos X5 3.1
11/12/18 COUGAR UIX System Revenger S 3.1
11/12/18 Ducky One 2 Mini RGB ISO/US ANSI 1.06
Accueil / Commentaires des news
Répondre Actualiser Rechercher S'inscrire ou s'identifier Modifier son compte FAQ

Pages : 1

Par Julien
Le 09/11/2018 à 17:45:39



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine
Nous étions parmi les premiers en tout début de semaine à vous alerter de la présence de failles de sécurité dans les fonctionnalités de chiffrement matériel offertes par certains SSD des marques Crucial et Samsung. Ces failles CVE-2018-12037 et CVE-2018-12038 permettent d'accéder aux données stockées sans connaître la clé de sécurité mais à condition toutefois de disposer d'un accès physique à la machine.

Si Samsung proposait aussitôt un firmware correctif pour les SSD portables USB T3 et T5, il n'est pas certain que les modèles SATA 2.5" 840 EVO et 850 EVO qui sont également affectés en bénéficient un jour puisque Samsung se contente pour le moment de recommander aux utilisateurs d'utiliser en complément une solution logicielle de chiffrement.

En ce qui concerne Crucial, le bulletin de sécurité des chercheurs de l'Université Radboud qui ont dévoilé ces failles indiquait qu'un correctif serait prochainement proposé pour les modèles MX100, MX200 et MX300 qui sont affectés par la vulnérabilité. Contacté par nos soins, Crucial nous informe que le firmware corrigé pour les SSD MX100 et MX200 est en réalité déjà disponible depuis le printemps comme le pressentait davedibe sur le forum. Nous publiions en effet au mois de mai l'actualité Faille de sécurité corrigée pour les SSD Crucial MX100 et MX200 mais sans savoir alors de quoi il en retournait exactement. Voilà donc une bonne nouvelle pour les possesseurs de ces SSD qui sont déjà protégés. Comme quoi Crucial avait fait le nécessaire très rapidement et c'est finalement Samsung qui a traîné la patte durant plusieurs mois. Pour rappel, les deux constructeurs ont été avertis de l'existence des vulnérabilités en avril 2018.

A noter quand même que le SSD Crucial MX300 qui est, lui aussi, touché par ce problème n'a pas bénéficié au printemps de cette même mise à jour corrigeant la faille CVE-2018-12037. Crucial nous indique cela dit que le firmware correctif sera disponible dès la semaine prochaine et plus exactement le 13 novembre 2018 sans préciser pourquoi il a fallu cinq mois supplémentaires. Peut-être que Crucial attendait que d'autres corrections soient finalisées.

Nous avons également interrogé Crucial sur la possibilité que le SSD MX500 soit vulnérable ainsi que les anciens modèles M500 et M550 mais ce point n'a pas obtenu de réponse. On peut donc simplement supposer qu'ils ne sont pas touchés.

Pour rappel, ces vulnérabilités permettent d'accéder aux données stockées sur le SSD malgré leur chiffrement avec l'algorithme AES-256 et le service BitLocker de Windows. Il est donc fortement recommandé d'appliquer ces nouveaux firmwares si l'on stocke des données sensibles. Pour ceux qui n'utilisent pas le chiffrement matériel natif du SSD, ces failles sont sans incidence puisque le SSD est par défaut librement accessible à toute personne disposant d'un accès physique au PC. A noter que tout comme Samsung, Crucial reprend les recommandations des chercheurs néerlandais et conseille d'utiliser en plus du chiffrement matériel un chiffrement logiciel.

Téléchargement


Mise à jour du 16/11/2018

Comme vous l'avez remarqué, la date du 13 novembre 2018 qui nous avait été annoncée par Crucial pour la sortie du firmware correctif du SSD MX300 n'a pas été respectée. Le constructeur a mis à jour son site web et annonce maintenant une disponibilité du firmware (le M0CR070 ?) pour la fin du mois de novembre. Merci à davedibe du forum pour l'information.


Modérateur TLD
Par davedibe
Le 10/11/2018 à 00:21:36

Inscription : le 12/09/2002
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Bonjour Julien, merci pour la citation, ce n'était pas nécessaire ;)
Je confirme que depuis la mise à jour des deux modèles MX100 (1x) et MX200 (3x) je n'ai constaté aucune différence de comportement ni de problème de stabilité par rapport aux précédents firmwares. Je n'utilise pas le chiffrement.
La mise à jour se fait sans aucune perte de données (via ISO ou Windows).
Pour les Samsung, je n'ai qu'un 850Pro donc à priori pas concerné.
Je testerai un MX300 quand le fichier sera disponible.
Par u2
Le 12/11/2018 à 11:42:09



Inscription : le 18/08/2003
Localisation : Mons
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message   Configuration de u2
Merci Julien ,
En esperant que Samsung assure le suivi derrière.
Par Julien
Le 12/11/2018 à 14:11:44



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Merci davedibe pour ton retour.
u2, si j'arrive à avoir des infos pour Samsung, je publie aussitôt ;)

Modérateur TLD
Par Julien
Le 14/11/2018 à 09:09:17



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Crucial semble être à la bourre car on est le 14 est toujours rien pour le MX300.

Modérateur TLD
Par davedibe
Le 16/11/2018 à 10:41:36

Inscription : le 12/09/2002
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Crucial annonce une disponibilité pour fin novembre sur leur site :)
Par Julien
Le 16/11/2018 à 15:50:10



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
En effet ;) Ca a dû prendre du retard par rapport à ce qui m'a été annoncé par Crucial !

Modérateur TLD
Par Julien
Le 16/11/2018 à 15:53:27



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
News mise à jour.

Modérateur TLD
Par angemickael
Le 02/12/2018 à 04:04:37



Inscription : le 27/07/2003
Localisation : Polaris
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message   Configuration de angemickael
Bonjour mise a jour en déploiement pour mon MX 300 :)

@ « Il vaut mieux mobiliser son intelligence sur des conneries que mobiliser sa connerie sur des choses intelligentes. » de Jacques Rouxel @
Par Julien
Le 02/12/2018 à 13:56:56



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Le Crucial Storage Executive t'a proposé un nouveau firmware pour ton MX300 ? Quelle version ? Merci

Modérateur TLD
Par angemickael
Le 02/12/2018 à 23:13:00



Inscription : le 27/07/2003
Localisation : Polaris
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message   Configuration de angemickael
Bonjour julien la version est passe de la M0CR060 a 070

Voir Par ICI

La mise a jour n'a pas nécessiter un redémarrage via environnement linux comme d'habitude :)

@ « Il vaut mieux mobiliser son intelligence sur des conneries que mobiliser sa connerie sur des choses intelligentes. » de Jacques Rouxel @
Par davedibe
Le 03/12/2018 à 13:41:33

Inscription : le 12/09/2002
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Effectivement, le nouveau firmware M0CR070 pour MX300 est proposé depuis le Storage Executive seulement pour l'instant.
Idem pour le MX500 qui passe de M3CR022 à M3CR023.


liste des modifs pour le MX300 (??) d'après le Storage Executive (29/11/2018)
- This is the original version of the Firmware. There are no additional updates available currently.

liste des modifs pour le MX500 (29/11/2018)
- Corrected status response in the event of unsuccessful or aborted Sanitize command.
- Improved compatibility with certain 3rd party TCG software.
- Prevent potential loss of PSID during firmware update.
Par Julien
Le 04/12/2018 à 14:03:20



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Merci à vous pour les infos, je publie une news dès que possible ;)

Modérateur TLD
Par Julien
Le 07/12/2018 à 20:45:38



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
La news est finalement en ligne. Encore merci à vous pour les infos.

Mise à jour des SSD Crucial MX300 et MX500 pour des problèmes de chiffrement

Modérateur TLD
Pages : 1


Retour sur le forum Commentaires des news

Identification

Nom d'utilisateur
Mot de passe

  Recevez vos identifiants par e-mail si vous les avez oubliés.
  Inscrivez-vous si vous n'êtes pas encore membre de TousLesDrivers.com.
 
Répondre au message Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine

   Message
      

   Insérer des smileys
    :)  ;)  :D  :P  :(  :?:
    Plus de smileys
    Lien N°1 / Lien N°2 / Puce / Gras / Italique / Souligné / Barré

   Merci de lire la FAQ avant d'ajouter un message.