Aller sur les autres Forums Recherche de drivers, bios et firmwaresProblèmes avec les drivers, bios et firmwaresMatérielSystèmes d'exploitation et logicielsRéseaux, Internet et téléphonieJeux vidéoOverclockingPetites annoncesAutresCommentaires des news Accueil / Commentaires des news

Répondre Actualiser Rechercher S'inscrire ou s'identifier FAQ

Par Julien Le 09/11/2018 à 17:45:39 Inscription : le 16/02/2001 Localisation : Vitrolles

Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine

Nous étions parmi les premiers en tout début de semaine à vous alerter de la présence de failles de sécurité dans les fonctionnalités de chiffrement matériel offertes par certains SSD des marques Crucial et Samsung. Ces failles CVE-2018-12037 et CVE-2018-12038 permettent d'accéder aux données stockées sans connaître la clé de sécurité mais à condition toutefois de disposer d'un accès physique à la machine. Si Samsung proposait aussitôt un firmware correctif pour les SSD portables USB T3 et T5, il n'est pas certain que les modèles SATA 2.5" 840 EVO et 850 EVO qui sont également affectés en bénéficient un jour puisque Samsung se contente pour le moment de recommander aux utilisateurs d'utiliser en complément une solution logicielle de chiffrement. En ce qui concerne Crucial, le bulletin de sécurité des chercheurs de l'Université Radboud qui ont dévoilé ces failles indiquait qu'un correctif serait prochainement proposé pour les modèles MX100, MX200 et MX300 qui sont affectés par la vulnérabilité. Contacté par nos soins, Crucial nous informe que le firmware corrigé pour les SSD MX100 et MX200 est en réalité déjà disponible depuis le printemps comme le pressentait davedibe sur le forum. Nous publiions en effet au mois de mai l'actualité Faille de sécurité corrigée pour les SSD Crucial MX100 et MX200 mais sans savoir alors de quoi il en retournait exactement. Voilà donc une bonne nouvelle pour les possesseurs de ces SSD qui sont déjà protégés. Comme quoi Crucial avait fait le nécessaire très rapidement et c'est finalement Samsung qui a traîné la patte durant plusieurs mois. Pour rappel, les deux constructeurs ont été avertis de l'existence des vulnérabilités en avril 2018. A noter quand même que le SSD Crucial MX300 qui est, lui aussi, touché par ce problème n'a pas bénéficié au printemps de cette même mise à jour corrigeant la faille CVE-2018-12037. Crucial nous indique cela dit que le firmware correctif sera disponible dès la semaine prochaine et plus exactement le 13 novembre 2018 sans préciser pourquoi il a fallu cinq mois supplémentaires. Peut-être que Crucial attendait que d'autres corrections soient finalisées. Nous avons également interrogé Crucial sur la possibilité que le SSD MX500 soit vulnérable ainsi que les anciens modèles M500 et M550 mais ce point n'a pas obtenu de réponse. On peut donc simplement supposer qu'ils ne sont pas touchés. Pour rappel, ces vulnérabilités permettent d'accéder aux données stockées sur le SSD malgré leur chiffrement avec l'algorithme AES-256 et le service BitLocker de Windows. Il est donc fortement recommandé d'appliquer ces nouveaux firmwares si l'on stocke des données sensibles. Pour ceux qui n'utilisent pas le chiffrement matériel natif du SSD, ces failles sont sans incidence puisque le SSD est par défaut librement accessible à toute personne disposant d'un accès physique au PC. A noter que tout comme Samsung, Crucial reprend les recommandations des chercheurs néerlandais et conseille d'utiliser en plus du chiffrement matériel un chiffrement logiciel. Téléchargement Firmware MU03 pour les SSD Crucial MX100 Firmware MU05 pour les SSD Crucial MX200 Application Crucial Storage Executive 3.60.082018.04 pour Windows 7/8/8.1/10 32 bit (x86) Application Crucial Storage Executive 3.60.082018.04 pour Windows 7/8/8.1/10 64 bit (x64) Mise à jour du 16/11/2018 Comme vous l'avez remarqué, la date du 13 novembre 2018 qui nous avait été annoncée par Crucial pour la sortie du firmware correctif du SSD MX300 n'a pas été respectée. Le constructeur a mis à jour son site web et annonce maintenant une disponibilité du firmware (le M0CR070 ?) pour la fin du mois de novembre. Merci à davedibe du forum pour l'information. Lire l'actualité "Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine" sur TousLesDrivers.com Modérateur TLD

Par davedibe Le 10/11/2018 à 00:21:36 Inscription : le 12/09/2002

Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine

Bonjour Julien, merci pour la citation, ce n'était pas nécessaire Je confirme que depuis la mise à jour des deux modèles MX100 (1x) et MX200 (3x) je n'ai constaté aucune différence de comportement ni de problème de stabilité par rapport aux précédents firmwares. Je n'utilise pas le chiffrement. La mise à jour se fait sans aucune perte de données (via ISO ou Windows). Pour les Samsung, je n'ai qu'un 850Pro donc à priori pas concerné. Je testerai un MX300 quand le fichier sera disponible.

Par u2 Le 12/11/2018 à 11:42:09 Inscription : le 18/08/2003	Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine
	Merci Julien , En esperant que Samsung assure le suivi derrière.

Par Julien Le 12/11/2018 à 14:11:44 Inscription : le 16/02/2001 Localisation : Vitrolles	Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine
	Merci davedibe pour ton retour. u2, si j'arrive à avoir des infos pour Samsung, je publie aussitôt Modérateur TLD

Par Julien Le 14/11/2018 à 09:09:17 Inscription : le 16/02/2001 Localisation : Vitrolles	Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine
	Crucial semble être à la bourre car on est le 14 est toujours rien pour le MX300. Modérateur TLD

Par davedibe Le 16/11/2018 à 10:41:36 Inscription : le 12/09/2002	Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine
	Crucial annonce une disponibilité pour fin novembre sur leur site

Par Julien Le 16/11/2018 à 15:50:10 Inscription : le 16/02/2001 Localisation : Vitrolles	Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine
	En effet Ca a dû prendre du retard par rapport à ce qui m'a été annoncé par Crucial ! Modérateur TLD

Par Julien Le 16/11/2018 à 15:53:27 Inscription : le 16/02/2001 Localisation : Vitrolles	Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine
	News mise à jour. Modérateur TLD

Par Moon Knight Le 02/12/2018 à 04:04:37 Inscription : le 27/07/2003 Localisation : " Par Ici & Pas Par La "	Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine
	Bonjour mise a jour en déploiement pour mon MX 300 Projet Boinc & Stats Boinc

Par Julien Le 02/12/2018 à 13:56:56 Inscription : le 16/02/2001 Localisation : Vitrolles	Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine
	Le Crucial Storage Executive t'a proposé un nouveau firmware pour ton MX300 ? Quelle version ? Merci Modérateur TLD

Par Moon Knight Le 02/12/2018 à 23:13:00 Inscription : le 27/07/2003 Localisation : " Par Ici & Pas Par La "	Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine
	Bonjour julien la version est passe de la M0CR060 a 070 Voir Par ICI La mise a jour n'a pas nécessiter un redémarrage via environnement linux comme d'habitude Projet Boinc & Stats Boinc

Par davedibe Le 03/12/2018 à 13:41:33 Inscription : le 12/09/2002

Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine

Effectivement, le nouveau firmware M0CR070 pour MX300 est proposé depuis le Storage Executive seulement pour l'instant. Idem pour le MX500 qui passe de M3CR022 à M3CR023. liste des modifs pour le MX300 (??) d'après le Storage Executive (29/11/2018) - This is the original version of the Firmware. There are no additional updates available currently. liste des modifs pour le MX500 (29/11/2018) - Corrected status response in the event of unsuccessful or aborted Sanitize command. - Improved compatibility with certain 3rd party TCG software. - Prevent potential loss of PSID during firmware update.

Par Julien Le 04/12/2018 à 14:03:20 Inscription : le 16/02/2001 Localisation : Vitrolles	Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine
	Merci à vous pour les infos, je publie une news dès que possible Modérateur TLD

Par Julien Le 07/12/2018 à 20:45:38 Inscription : le 16/02/2001 Localisation : Vitrolles	Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine
	La news est finalement en ligne. Encore merci à vous pour les infos. Mise à jour des SSD Crucial MX300 et MX500 pour des problèmes de chiffrement Modérateur TLD

Retour sur le forum Commentaires des news

Identification

Nom d'utilisateur Mot de passe   Recevez vos identifiants par e-mail si vous les avez oubliés.   Inscrivez-vous si vous n'êtes pas encore membre de TousLesDrivers.com.

Répondre au message Le correctif de sécurité du SSD Crucial MX300 disponible la semaine prochaine

Message           Insérer des smileys                    Plus de smileys     Lien N°1 / Lien N°2 / Puce / Gras / Italique / Souligné / Barré    Merci de lire la FAQ avant d'ajouter un message.