KultureGeek Matériel et Accessoires Les processeurs d’Intel touchés par une faille impossible à corriger

Les processeurs d’Intel touchés par une faille impossible à corriger

6 Mar. 2020 • 19:09
7

Et une nouvelle faille pour les processeurs Intel, une. Les chercheurs de Positive Technologies détaillent cette vulnérabilité qui ne peut pas être bouchée à l’aide d’une mise à jour logicielle. Le problème tourne autour des clés cryptographiques qui, si elles sont obtenues, peuvent être utilisées pour biaiser la confiance dans un système.

Intel Core I9 9900ks

Tout part du Converged Security and Manageability Engine (CSME). Celui-ci travaille en arrière-plan et effectue de nombreuses tâches cruciales de bas niveau, telles que la mise en marche de l’ordinateur, le contrôle des niveaux de puissance, le démarrage des puces, la vérification et le démarrage du firmware de la carte mère et tout ce qui touche aux fonctions cryptographiques. Le moteur est la première chose qui se lance lorsqu’une machine est allumée.

L’une des premières choses qu’il fait est de mettre en place des protections de mémoire sur sa propre RAM intégrée afin que d’autres matériels et logiciels ne puissent pas interférer avec lui. Cependant, ces protections sont désactivées par défaut, il y a donc un minuscule décalage de temps entre la mise sous tension d’un système et l’exécution par le CSME du code dans sa ROM de démarrage qui installe ces protections. C’est à ce moment que le CSME peut être contrôlé à des fins malveillantes.

La faille concerne les processeurs Intel sortis ces cinq dernières années. Les chercheurs disent avoir prévenu Intel l’année dernière et le groupe a depuis sorti un patch pour tenter de limiter la casse. Mais la faille peut tout de même être exploitée et des hackers peuvent être en mesure d’accéder au contenu d’un ordinateur.

Les sujets liés à ces tags pourraient vous interesser

7 commentaires pour cet article :

  • X-OR(via l'app )
    Si il s’agit des failles Meltdown et spectre , ces infos sont perimées depuis plusieurs mois.
  • Aki
    Non il doit s’agir d’une autre faille car les deux que tu mentionne ne touchent pas les processeurs des dernières générations.
  • Totey(via l'app )
    Donc toute machine à processeur Intel est donc vulnérable par cette faille impossible a patcher ?
  • Maxime48(via l'app )
    Magnifique. Ils nous vendent des proc à 300€ et ils sont pas capables de les sécuriser comme il faut. J’aurai vraiment dû passer chez AMD quand j’en avais l’occasion…
  • X-OR(via l'app )
    Effectivement c’est une nouvelle faille qui ne touche pas les processeurs 10xxx si je comprend bien.
    Vivement qu’intel lache ce foutu 14nm avec ces versions +++ et bouche ces failles.

Les derniers articles

Sora IA OpenAI

Sora : OpenAI fait la démo de son IA générative de vidéos aux studios d’Hollywood

29 Mar. 2024 • 15:35
0 Actu OS

Voilà qui ne manquera pas d’inquiéter nombre de professionnels du milieu : OpenAI aurait pris récemment l’initiative...

Intelligence Artificielle Cerveau Puce

Intelligence artificielle : la Maison Blanche détaille les conditions d’utilisation par l’administration

29 Mar. 2024 • 14:10
0 Hors-Sujet

La Maison Blanche a annoncé une série de mesures visant à mieux réguler l’utilisation de l’intelligence...

SLIM a l'envers

SLIM : l’atterrisseur japonais survit à une seconde nuit lunaire

29 Mar. 2024 • 12:45
0 Science

C’est une excellente surprise, qui vient un peu tempérer la déception de l’arrêt définitif d’Odysseus (la...

Hyperloop Pays Bas

Hyperloop : la technologie rebondit aux Pays-Bas

29 Mar. 2024 • 11:15
0 Science

Malgré l’actuel désintérêt d’Elon Musk pour un projet technologique qui lui tenait pourtant à coeur il y a...

Facebook Watch

Facebook Watch : Meta a abandonné son service de streaming… pour garder son contrat publicitaire avec Netflix

29 Mar. 2024 • 9:45
0 Internet

Depuis près d’un an, Meta a annoncé qu’il abandonnait son service de streaming Facebook Watch, ce qui signifie...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site