KultureGeek Matériel et Accessoires Spectre, le retour : une faille majeure menace les ordinateurs de la planète…. sauf les Mac M1 (et autre ordis ARM)

Spectre, le retour : une faille majeure menace les ordinateurs de la planète…. sauf les Mac M1 (et autre ordis ARM)

3 Mai. 2021 • 15:28
5

Vous vous souvenez de Spectre, la vulnérabilité matérielle qui a mis à jour une vieille (et profonde) faille de sécurité au coeur même des puces Intel et AMD ? Ashish Venkat, chercheur en sécurité dans la section des sciences informatiques de l’UVA Engineering,  nous annonce que le successeur de Spectre est en route, et que ce dernier sera encore plus compliqué à contrecarrer.

Venkat tente l’analogie aéroportuaire pour faire comprendre la source de la menace : « Pensez à un scénario hypothétique de sécurité aéroportuaire où la TSA vous laisse entrer sans vérifier votre carte d’embarquement car (1) elle est rapide et efficace, et (2) vous serez quand même vérifié pour votre carte d’embarquement à la porte. Un processeur informatique fait quelque chose de similaire. Il prédit que la vérification réussira et pourrait laisser des instructions entrer dans le pipeline. En fin de compte, si la prédiction est incorrecte, il rejettera ces instructions du pipeline, mais cela pourrait être trop tard car ces instructions pourraient avoir des effets secondaires en attendant dans le pipeline, qu’un attaquant pourrait exploiter plus tard afin de récupérer des « secrets » tels qu’un mot de passe. » 

Failles Meltdown Spectre

Les développeurs avaient fini par trouver la parade à Spectre, sans que ces solutions n’impactent trop lourdement sur les performances des processeurs. Mais l’obstacle sera cette fois beaucoup plus compliqué à franchir. Ashis Venkat assure en effet qu’il faut déjà se préparer au pire : « La différence avec cette attaque est que vous subissez une pénalité de performance bien plus importante que ces attaques précédentes ».

Un autre chercheur de la team Venkat surenchérit : « Les correctifs qui désactivent le cache micro-op ou interrompent l’exécution spéculative sur du matériel annuleraient efficacement les innovations de performances critiques dans la plupart des processeurs Intel et AMD modernes, et cela n’est tout simplement pas faisable ». En d’autres termes, il n’existerait aucun moyen de contrer la nouvelle faille de type Spectre sans pénaliser très lourdement les performances globales des processeurs. Le tsunami qui se prépare pourrait in fine impacter l’ensemble des processeurs avec cache micro-op, soit tous les Core Intel Intel depuis 2011 et toutes les puces d’AMD depuis 2017.

Intel a bien mis en place une ligne de défense « anti-Spectre » dans ses processeurs (le code sensible est placé dans une zone d’attente jusqu’à ce que les contrôles de sécurité soient exécutés), mais ces mesures seraient totalement inefficaces contre la nouvelle mouture du virus. Une seule architecture de processeur résiste encore et toujours à l’envahisseur; les ordinateurs sous ARM (dont les Mac M1 représentent aujourd’hui le gros des ventes) n’ont pas de vulnérabilités matérielles de type Spectre.

Les sujets liés à ces tags pourraient vous interesser

5 commentaires pour cet article :

  • Kamui(via l'app )
    Et au niveau processeurs des iPhone/iPad ??
  • Omnium(via l'app )
    Ça y est j’arrête…je balance l’ordi…marre de toutes ces failles. Je vais m’acheter un cahier 😂😂😂
  • Th(via l'app )
    Pour travailler dans le milieu, l’explication n’est pas du tout la bonne et pour Omnium en pratique c’est des failles qui ne concerne pas du tout le grand public, il y a que les données sensibles qui peuvent être intéressantes et dans ce là on a souvent des infrastructures hors réseau donc c’est pas trop grave
  • Kannagi
    « Une seule architecture de processeur résiste encore et toujours à l’envahisseur; les ordinateurs sous ARM (dont les Mac M1 représentent aujourd’hui le gros des ventes) n’ont pas de vulnérabilités matérielles de type Spectre. »
    Non c’est faux ARM a aussi les faille Spectre ,enfaîte tout les processeurs qui font de l’exécution spéculative (donc Apple M1 aussi).

    Les seuls architecture de processeurs pas touché par ça ,ce sont des les proc in order principalement donc souvent de l’ARM embarqué (comme le RasPi3 , le 4 fait de l’exécution spéculative) et d’autre proc plus exotique.

Les derniers articles

Hack Lignes de Code

BreachForums : 5 hackers français derrière le forum de piratage ont été arrêtés

25 Juin. 2025 • 20:25
0 Internet

La Brigade de lutte contre la cybercriminalité (BL2C) a interpellé cinq jeunes Français, administrateurs présumés de...

Intel Automotive

Intel ferme sa branche Intel Automotive (voiture) et licencie les salariés

25 Juin. 2025 • 19:15
0 Hors-Sujet

C’est la loi des séries : quelques jours après avoir massivement licencié dans sa division semi-conducteurs, Intel vient...

Cable HDMI Ultra96

HDMI 2.2 : la norme est finalisée avec de la 16K à 60 Hz

25 Juin. 2025 • 18:46
0 Matériel

Le HDMI Forum lance officiellement la spécification HDMI 2.2 auprès des fabricants, après son annonce au CES 2025 en janvier. Cette...

Google-Gemini-CLI

Google dévoile Gemini CLI, une IA uniquement destinée aux développeurs

25 Juin. 2025 • 17:33
0 Internet

Google a dévoilé Gemini CLI, un nouvel outil d’IA agentique conçu pour fonctionner directement depuis le terminal des...

Diablo IV 1

PlayStation Plus : les jeux ajoutés en juillet 2025

25 Juin. 2025 • 17:12
0 Jeux vidéo

Sony dévoile la liste des jeux qui vont être disponible disponibles sur le PlayStation Plus au mois de juillet. On retrouve trois titres....

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site