KultureGeek Matériel et Accessoires Spectre, le retour : une faille majeure menace les ordinateurs de la planète…. sauf les Mac M1 (et autre ordis ARM)

Spectre, le retour : une faille majeure menace les ordinateurs de la planète…. sauf les Mac M1 (et autre ordis ARM)

3 Mai. 2021 • 15:28
5

Vous vous souvenez de Spectre, la vulnérabilité matérielle qui a mis à jour une vieille (et profonde) faille de sécurité au coeur même des puces Intel et AMD ? Ashish Venkat, chercheur en sécurité dans la section des sciences informatiques de l’UVA Engineering,  nous annonce que le successeur de Spectre est en route, et que ce dernier sera encore plus compliqué à contrecarrer.

Venkat tente l’analogie aéroportuaire pour faire comprendre la source de la menace : « Pensez à un scénario hypothétique de sécurité aéroportuaire où la TSA vous laisse entrer sans vérifier votre carte d’embarquement car (1) elle est rapide et efficace, et (2) vous serez quand même vérifié pour votre carte d’embarquement à la porte. Un processeur informatique fait quelque chose de similaire. Il prédit que la vérification réussira et pourrait laisser des instructions entrer dans le pipeline. En fin de compte, si la prédiction est incorrecte, il rejettera ces instructions du pipeline, mais cela pourrait être trop tard car ces instructions pourraient avoir des effets secondaires en attendant dans le pipeline, qu’un attaquant pourrait exploiter plus tard afin de récupérer des « secrets » tels qu’un mot de passe. » 

Failles Meltdown Spectre

Les développeurs avaient fini par trouver la parade à Spectre, sans que ces solutions n’impactent trop lourdement sur les performances des processeurs. Mais l’obstacle sera cette fois beaucoup plus compliqué à franchir. Ashis Venkat assure en effet qu’il faut déjà se préparer au pire : « La différence avec cette attaque est que vous subissez une pénalité de performance bien plus importante que ces attaques précédentes ».

Un autre chercheur de la team Venkat surenchérit : « Les correctifs qui désactivent le cache micro-op ou interrompent l’exécution spéculative sur du matériel annuleraient efficacement les innovations de performances critiques dans la plupart des processeurs Intel et AMD modernes, et cela n’est tout simplement pas faisable ». En d’autres termes, il n’existerait aucun moyen de contrer la nouvelle faille de type Spectre sans pénaliser très lourdement les performances globales des processeurs. Le tsunami qui se prépare pourrait in fine impacter l’ensemble des processeurs avec cache micro-op, soit tous les Core Intel Intel depuis 2011 et toutes les puces d’AMD depuis 2017.

Intel a bien mis en place une ligne de défense « anti-Spectre » dans ses processeurs (le code sensible est placé dans une zone d’attente jusqu’à ce que les contrôles de sécurité soient exécutés), mais ces mesures seraient totalement inefficaces contre la nouvelle mouture du virus. Une seule architecture de processeur résiste encore et toujours à l’envahisseur; les ordinateurs sous ARM (dont les Mac M1 représentent aujourd’hui le gros des ventes) n’ont pas de vulnérabilités matérielles de type Spectre.

Les sujets liés à ces tags pourraient vous interesser

5 commentaires pour cet article :

  • Kamui(via l'app )
    Et au niveau processeurs des iPhone/iPad ??
  • Omnium(via l'app )
    Ça y est j’arrête…je balance l’ordi…marre de toutes ces failles. Je vais m’acheter un cahier 😂😂😂
  • Th(via l'app )
    Pour travailler dans le milieu, l’explication n’est pas du tout la bonne et pour Omnium en pratique c’est des failles qui ne concerne pas du tout le grand public, il y a que les données sensibles qui peuvent être intéressantes et dans ce là on a souvent des infrastructures hors réseau donc c’est pas trop grave
  • Kannagi
    « Une seule architecture de processeur résiste encore et toujours à l’envahisseur; les ordinateurs sous ARM (dont les Mac M1 représentent aujourd’hui le gros des ventes) n’ont pas de vulnérabilités matérielles de type Spectre. »
    Non c’est faux ARM a aussi les faille Spectre ,enfaîte tout les processeurs qui font de l’exécution spéculative (donc Apple M1 aussi).

    Les seuls architecture de processeurs pas touché par ça ,ce sont des les proc in order principalement donc souvent de l’ARM embarqué (comme le RasPi3 , le 4 fait de l’exécution spéculative) et d’autre proc plus exotique.

Les derniers articles

Google Chrome Logo

Chrome et Firefox bouchent deux failles de sécurité exploitées par des hackers

29 Mar. 2025 • 9:00
0 Logiciels

Google a annoncé avoir bouché une faille de sécurité critique dans son navigateur Chrome pour Windows, exploitée par...

Elon Musk

xAI, qui appartient à Elon Musk, rachète X (Twitter), qui appartient à Elon Musk

29 Mar. 2025 • 8:00
0 Internet

Elon Musk a annoncé le rapprochement de sa start-up d’intelligence artificielle, xAI, avec le réseau social X (ex-Twitter). Ce rachat,...

Boutique de Bouygues Telecom Logo

Bouygues Telecom arrête l’ADSL et Free prévient les nouveaux abonnés

28 Mar. 2025 • 22:31
0 Internet

Bouygues Telecom et Free mettent l’ADSL de côté et misent sur d’autres technologies, dont la fibre. Le premier a stoppé la...

Helldivers 2

Helldivers 2 ne fonctionne plus sur certains PC, mais un correctif arrive

28 Mar. 2025 • 22:03
0 Jeux vidéo

Une partie des joueurs de Helldivers 2 sur PC se retrouvent dans l’impossibilité de lancer le jeu après une mise à jour...

Autosur Logo

Piratage : Autosur confirme le vol de données de 4 millions de clients

28 Mar. 2025 • 20:56
3 Internet

Autosur, une entreprise française spécialisée dans le contrôle technique automobile, annonce avoir fait l’objet...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site