On se souvient des failles Meltdown et Spectre qui ont touché les ordinateurs équipés de processeurs Intel. Voilà qu’une nouvelle faille a été découverte : elle a pour nom ZombieLoad et concerne là encore les processeurs Intel, remontant jusqu’aux modèles sortis en 2011.
ZombieLoad regroupe en réalité quatre failles de sécurité qui, une fois exploitées, permettent à un hacker de voler des données sur l’ordinateur d’une personne. Il peut s’agir de l’historique de navigation d’un navigateur Web par exemple, tout comme il peut s’agir des identifiants et mots de passe ou d’autres éléments importants, comme les clés pour les chiffrements de disques. L’attaque peut être réalisée aussi bien sur un ordinateur que sur le cloud, préviennent les chercheurs qui ont découvert ZombieLoad.
Comment se protéger ? Si vous avez un Mac, Apple a déjà corrigé le tir hier soir en déployant la mise à jour macOS 10.14.5 pour ceux qui ont macOS Mojave. Ceux qui ont macOS Sierra ou macOS High Sierra ont également eu le droit à des correctifs. Si, en revanche, vous avez un PC sous Windows, un patch est en cours de déploiement et sera progressivement disponible chez tout le monde.
L’historique de navigation est récupéré en temps réel
Il se trouve que les correctifs ont un impact sur la puissance. En effet, les ordinateurs vont voir leur puissance être réduites de 3% dans le pire des cas, selon Intel. On passe à 9% pour les serveurs.
Ha force de faire baisser la performance de 10 % après chaque découverte de faille de sécurité, les processeurs Intel vont devenir de vieux tracteurs hors de prix .
LG Ultragear™ 27GS60QC-B.AEU Ecran PC Gaming 27" - Dalle VA résolution QHD (2560x1440), 1ms 180Hz, HDR 10, sRGB99% (CIE1931), AMD FreeSync, inclinable, réglable en Hauteur
HP Color Laserjet Pro 3202dw, 499R0F, Imprimante monofonction A4, Recto/Verso Automatique, 25 ppm Noir et Couleur, USB Host, Ethernet, Wi-FI, Impression Seule, Smart, Bleue et Blanche
Logitech Keys-to-Go 2, Clavier Bluetooth Portable pour Tablette avec Coque intégrée, Clavier sans Fil Ultra-Mince pour Windows, Android, Linux, iPad, iPhone, Mac, Apple TV, Français AZERTY-Gris Clair
NETGEAR Routeur, Mesh WiFi 7 Quad Band Orbi Série 970, RBE971SB, Couvre jusqu'à 220 M, 200 Appareils, Port 10 Gbit, Extensible pour Créer Un Système Mesh, BE27000, (27 Gbit,S)
ECOVACS T30S Combo Complete Robot Aspirateur Laveur avec Station Tout-en-Un, Brosse ZeroTangle, Aspiration 11000 Pa, Auto-Levage et Nettoyage de Serpillière à 70℃, Nettoyage Adaptatif des Bords, Noir
J’ai toujours été chez les bleu, mais suivant ce que donnera les Ryzen 3000, je risque de passer chez les rouge.