Actualités
24/05/19 Erreur code 43 sous Windows 10 1903 avec le pilote GeForce 430.64 et les CPU Intel Sandy Bridge
24/05/19 Sony reprend la mise à jour de ses téléviseurs vers Android TV 8.0 Oreo
23/05/19 Creative offre le support des Sound Blaster X-Fi PCI sous Windows 10 1903
23/05/19 Intel met à jour ses drivers Wi-Fi pour Windows 10 May 2019 Update
23/05/19 Casques audio sans fil HS70 PRO et VOID ELITE en approche chez CORSAIR
23/05/19 Pilotes Microsoft Surface avec support de Windows 10 May 2019 Update
23/05/19 Apparition des premiers GPU AMD Radeon 600 Series dans le pilote 19.5.2
22/05/19 Nouveaux drivers pour les GPU intégrés dans les processeurs Intel Core
21/05/19 Firmware 2B2QEXM7 pour le SSD Samsung 970 EVO Plus [MAJ]
15/05/19 Mises à jour Microsoft de mai 2019


Fichiers
24/05/19 Sony BRAVIA Android TV 2016/2017/2018 PKG6.6510EUA
24/05/19 Intel RAID Controller 12G SAS3 MPT IT/IR PH16_2.51.25.2 WHQL
24/05/19 ADATA XPG RGB Software 1.00.01
24/05/19 Bloody Bloody 6 2019.0522
24/05/19 Ozone Rage X40 3.32.2017.815
24/05/19 SiliconDust HDHomeRun 20190516 build 2 bêta
23/05/19 Creative Sound Blaster X-Fi 2.30.0012 WHQL bêta
23/05/19 NVIDIA GeForce 600/700/800/900/10/16/20/NVS/Quadro 425.58 bêta
23/05/19 NVIDIA GeForce 600/700/800/900/10/16/20/NVS/Quadro 418.52.07 bêta
23/05/19 AORUS ENGINE 1.6.4
Accueil / Commentaires des news
Répondre Actualiser Rechercher S'inscrire ou s'identifier Modifier son compte FAQ

Pages : 1

Par Julien
Le 09/11/2018 à 17:45:39



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine
Nous étions parmi les premiers en tout début de semaine à vous alerter de la présence de failles de sécurité dans les fonctionnalités de chiffrement matériel offertes par certains SSD des marques Crucial et Samsung. Ces failles CVE-2018-12037 et CVE-2018-12038 permettent d'accéder aux données stockées sans connaître la clé de sécurité mais à condition toutefois de disposer d'un accès physique à la machine.

Si Samsung proposait aussitôt un firmware correctif pour les SSD portables USB T3 et T5, il n'est pas certain que les modèles SATA 2.5" 840 EVO et 850 EVO qui sont également affectés en bénéficient un jour puisque Samsung se contente pour le moment de recommander aux utilisateurs d'utiliser en complément une solution logicielle de chiffrement.

En ce qui concerne Crucial, le bulletin de sécurité des chercheurs de l'Université Radboud qui ont dévoilé ces failles indiquait qu'un correctif serait prochainement proposé pour les modèles MX100, MX200 et MX300 qui sont affectés par la vulnérabilité. Contacté par nos soins, Crucial nous informe que le firmware corrigé pour les SSD MX100 et MX200 est en réalité déjà disponible depuis le printemps comme le pressentait davedibe sur le forum. Nous publiions en effet au mois de mai l'actualité Faille de sécurité corrigée pour les SSD Crucial MX100 et MX200 mais sans savoir alors de quoi il en retournait exactement. Voilà donc une bonne nouvelle pour les possesseurs de ces SSD qui sont déjà protégés. Comme quoi Crucial avait fait le nécessaire très rapidement et c'est finalement Samsung qui a traîné la patte durant plusieurs mois. Pour rappel, les deux constructeurs ont été avertis de l'existence des vulnérabilités en avril 2018.

A noter quand même que le SSD Crucial MX300 qui est, lui aussi, touché par ce problème n'a pas bénéficié au printemps de cette même mise à jour corrigeant la faille CVE-2018-12037. Crucial nous indique cela dit que le firmware correctif sera disponible dès la semaine prochaine et plus exactement le 13 novembre 2018 sans préciser pourquoi il a fallu cinq mois supplémentaires. Peut-être que Crucial attendait que d'autres corrections soient finalisées.

Nous avons également interrogé Crucial sur la possibilité que le SSD MX500 soit vulnérable ainsi que les anciens modèles M500 et M550 mais ce point n'a pas obtenu de réponse. On peut donc simplement supposer qu'ils ne sont pas touchés.

Pour rappel, ces vulnérabilités permettent d'accéder aux données stockées sur le SSD malgré leur chiffrement avec l'algorithme AES-256 et le service BitLocker de Windows. Il est donc fortement recommandé d'appliquer ces nouveaux firmwares si l'on stocke des données sensibles. Pour ceux qui n'utilisent pas le chiffrement matériel natif du SSD, ces failles sont sans incidence puisque le SSD est par défaut librement accessible à toute personne disposant d'un accès physique au PC. A noter que tout comme Samsung, Crucial reprend les recommandations des chercheurs néerlandais et conseille d'utiliser en plus du chiffrement matériel un chiffrement logiciel.

Téléchargement


Mise à jour du 16/11/2018

Comme vous l'avez remarqué, la date du 13 novembre 2018 qui nous avait été annoncée par Crucial pour la sortie du firmware correctif du SSD MX300 n'a pas été respectée. Le constructeur a mis à jour son site web et annonce maintenant une disponibilité du firmware (le M0CR070 ?) pour la fin du mois de novembre. Merci à davedibe du forum pour l'information.


Modérateur TLD
Par davedibe
Le 10/11/2018 à 00:21:36

Inscription : le 12/09/2002
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Bonjour Julien, merci pour la citation, ce n'était pas nécessaire ;)
Je confirme que depuis la mise à jour des deux modèles MX100 (1x) et MX200 (3x) je n'ai constaté aucune différence de comportement ni de problème de stabilité par rapport aux précédents firmwares. Je n'utilise pas le chiffrement.
La mise à jour se fait sans aucune perte de données (via ISO ou Windows).
Pour les Samsung, je n'ai qu'un 850Pro donc à priori pas concerné.
Je testerai un MX300 quand le fichier sera disponible.
Par u2
Le 12/11/2018 à 11:42:09



Inscription : le 18/08/2003
Localisation : Mons
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message   Configuration de u2
Merci Julien ,
En esperant que Samsung assure le suivi derrière.
Par Julien
Le 12/11/2018 à 14:11:44



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Merci davedibe pour ton retour.
u2, si j'arrive à avoir des infos pour Samsung, je publie aussitôt ;)

Modérateur TLD
Par Julien
Le 14/11/2018 à 09:09:17



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Crucial semble être à la bourre car on est le 14 est toujours rien pour le MX300.

Modérateur TLD
Par davedibe
Le 16/11/2018 à 10:41:36

Inscription : le 12/09/2002
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Crucial annonce une disponibilité pour fin novembre sur leur site :)
Par Julien
Le 16/11/2018 à 15:50:10



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
En effet ;) Ca a dû prendre du retard par rapport à ce qui m'a été annoncé par Crucial !

Modérateur TLD
Par Julien
Le 16/11/2018 à 15:53:27



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
News mise à jour.

Modérateur TLD
Par Moon Knight
Le 02/12/2018 à 04:04:37



Inscription : le 27/07/2003
Localisation : " Matisse "
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message   Configuration de Moon Knight
Bonjour mise a jour en déploiement pour mon MX 300 :)

@ « Il vaut mieux mobiliser son intelligence sur des conneries que mobiliser sa connerie sur des choses intelligentes. » de Jacques Rouxel @
Par Julien
Le 02/12/2018 à 13:56:56



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Le Crucial Storage Executive t'a proposé un nouveau firmware pour ton MX300 ? Quelle version ? Merci

Modérateur TLD
Par Moon Knight
Le 02/12/2018 à 23:13:00



Inscription : le 27/07/2003
Localisation : " Matisse "
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message   Configuration de Moon Knight
Bonjour julien la version est passe de la M0CR060 a 070

Voir Par ICI

La mise a jour n'a pas nécessiter un redémarrage via environnement linux comme d'habitude :)

@ « Il vaut mieux mobiliser son intelligence sur des conneries que mobiliser sa connerie sur des choses intelligentes. » de Jacques Rouxel @
Par davedibe
Le 03/12/2018 à 13:41:33

Inscription : le 12/09/2002
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Effectivement, le nouveau firmware M0CR070 pour MX300 est proposé depuis le Storage Executive seulement pour l'instant.
Idem pour le MX500 qui passe de M3CR022 à M3CR023.


liste des modifs pour le MX300 (??) d'après le Storage Executive (29/11/2018)
- This is the original version of the Firmware. There are no additional updates available currently.

liste des modifs pour le MX500 (29/11/2018)
- Corrected status response in the event of unsuccessful or aborted Sanitize command.
- Improved compatibility with certain 3rd party TCG software.
- Prevent potential loss of PSID during firmware update.
Par Julien
Le 04/12/2018 à 14:03:20



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
Merci à vous pour les infos, je publie une news dès que possible ;)

Modérateur TLD
Par Julien
Le 07/12/2018 à 20:45:38



Inscription : le 16/02/2001
Localisation : Vitrolles
Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine    Modifier le message
La news est finalement en ligne. Encore merci à vous pour les infos.

Mise à jour des SSD Crucial MX300 et MX500 pour des problèmes de chiffrement

Modérateur TLD
Pages : 1


Retour sur le forum Commentaires des news

Identification

Nom d'utilisateur
Mot de passe

  Recevez vos identifiants par e-mail si vous les avez oubliés.
  Inscrivez-vous si vous n'êtes pas encore membre de TousLesDrivers.com.
 
Répondre au message Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine

   Message
      

   Insérer des smileys
    :)  ;)  :D  :P  :(  :?:
    Plus de smileys
    Lien N°1 / Lien N°2 / Puce / Gras / Italique / Souligné / Barré

   Merci de lire la FAQ avant d'ajouter un message.