Découverte d'une nouvelle vulnérabilité affectant les processeurs Intel : "Spoiler"

Pierre Crochart
Spécialiste smartphone & gaming
07 mars 2019 à 14h57
11
Intel Coffee Lake Refresh
Crédits : Intel

Spoiler : ça craint. Quelques mois après avoir été abondamment secoué par les failles Meltdown et Spectre qui touchent ses processeurs, Intel se retrouve de nouveau dans la tourmente après la découverte d'une nouvelle faille touchant toutes les générations de puces Intel Core.

Des chercheurs américains et allemands ont découvert une nouvelle faille sur les processeurs Intel Core, il y a un peu plus de trois mois. Baptisée Spoiler, ou Speculative Road Hazards Boost Rowhammer and Cache Attacks, celle-ci utilise une méthodologie analogue à Spectre en ciblant spécifiquement l'extraction des données transitant par la RAM de nos machines.

Intel alerté depuis plusieurs mois

Dans leur rapport (PDF), les chercheurs de l'institut Worcester Polytechnic et de l'université de Lübeck déclarent avoir alerté Intel depuis plusieurs mois déjà de cette vulnérabilité. Des avertissements qui sont restés lettre morte, le fondeur n'ayant jamais indiqué travailler sur le moindre correctif depuis.

La faille est d'ailleurs d'autant plus grave qu'elle semble concerner toutes les générations de processeurs, depuis les premiers Intel Core jusqu'aux plus récents Kaby Lake. D'après les conclusions des chercheurs, les processeurs ARM ou confectionnés par AMD sont quant à eux épargnés par Spoiler.

Un correctif à venir

Sentant l'inquiétude monter, Intel a fait savoir au site spécialisé Phoronix qu'il se penchait sur un correctif. « Nous pensons que les logiciels peuvent être protégés contre ces attaques via les protections développées pour les canaux mémoire auxiliaires », précise le porte-parole d'Intel. « Nous espérons également que les modules DRAM pourvus de protections contre les attaques par martèlement de mémoire (Rowhammer, ndr) restent protégés ».

Source : Phoronix

Modifié le 21/03/2019 à 17h47
Soyez toujours courtois dans vos commentaires
et respectez le réglement de la communauté.
11
0
Voir tous les messages sur le forum

Actualités récentes

CES 2021 : notre récap' des meilleures tendances et annonces TV
CES 2021 : notre récap’ des meilleures tendances et annonces moniteurs PC
AWS et Arkéa Samsic s'associent pour déceler les champions cyclistes de demain grâce à la donnée
Minuit dans l'Univers, une ballade intime vers les lunes de Jupiter
Comparatif des meilleurs processeurs (2021)
Comment quitter facilement WhatsApp et migrer sur Signal en 7 étapes ?
L'année 2020 dans l'univers audio : entre timides évolutions et grandes promesses
Un étudiant retrouve 127 bitcoins (BTC) perdus depuis huit ans
Forfait mobile : toutes les promos du moment sur les forfaits 4G/5G sans engagement
IP statique et IP dédiée : quelles différences ?
Haut de page