KultureGeek Matériel et Accessoires Spectre, le retour : une faille majeure menace les ordinateurs de la planète…. sauf les Mac M1 (et autre ordis ARM)

Spectre, le retour : une faille majeure menace les ordinateurs de la planète…. sauf les Mac M1 (et autre ordis ARM)

3 Mai. 2021 • 15:28
5

Vous vous souvenez de Spectre, la vulnérabilité matérielle qui a mis à jour une vieille (et profonde) faille de sécurité au coeur même des puces Intel et AMD ? Ashish Venkat, chercheur en sécurité dans la section des sciences informatiques de l’UVA Engineering,  nous annonce que le successeur de Spectre est en route, et que ce dernier sera encore plus compliqué à contrecarrer.

Venkat tente l’analogie aéroportuaire pour faire comprendre la source de la menace : « Pensez à un scénario hypothétique de sécurité aéroportuaire où la TSA vous laisse entrer sans vérifier votre carte d’embarquement car (1) elle est rapide et efficace, et (2) vous serez quand même vérifié pour votre carte d’embarquement à la porte. Un processeur informatique fait quelque chose de similaire. Il prédit que la vérification réussira et pourrait laisser des instructions entrer dans le pipeline. En fin de compte, si la prédiction est incorrecte, il rejettera ces instructions du pipeline, mais cela pourrait être trop tard car ces instructions pourraient avoir des effets secondaires en attendant dans le pipeline, qu’un attaquant pourrait exploiter plus tard afin de récupérer des « secrets » tels qu’un mot de passe. » 

Failles Meltdown Spectre

Les développeurs avaient fini par trouver la parade à Spectre, sans que ces solutions n’impactent trop lourdement sur les performances des processeurs. Mais l’obstacle sera cette fois beaucoup plus compliqué à franchir. Ashis Venkat assure en effet qu’il faut déjà se préparer au pire : « La différence avec cette attaque est que vous subissez une pénalité de performance bien plus importante que ces attaques précédentes ».

Un autre chercheur de la team Venkat surenchérit : « Les correctifs qui désactivent le cache micro-op ou interrompent l’exécution spéculative sur du matériel annuleraient efficacement les innovations de performances critiques dans la plupart des processeurs Intel et AMD modernes, et cela n’est tout simplement pas faisable ». En d’autres termes, il n’existerait aucun moyen de contrer la nouvelle faille de type Spectre sans pénaliser très lourdement les performances globales des processeurs. Le tsunami qui se prépare pourrait in fine impacter l’ensemble des processeurs avec cache micro-op, soit tous les Core Intel Intel depuis 2011 et toutes les puces d’AMD depuis 2017.

Intel a bien mis en place une ligne de défense « anti-Spectre » dans ses processeurs (le code sensible est placé dans une zone d’attente jusqu’à ce que les contrôles de sécurité soient exécutés), mais ces mesures seraient totalement inefficaces contre la nouvelle mouture du virus. Une seule architecture de processeur résiste encore et toujours à l’envahisseur; les ordinateurs sous ARM (dont les Mac M1 représentent aujourd’hui le gros des ventes) n’ont pas de vulnérabilités matérielles de type Spectre.

SOURCETechxplore

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

5 commentaires pour cet article :

  • Kamui(via l'app )
    Et au niveau processeurs des iPhone/iPad ??
  • Omnium(via l'app )
    Ça y est j’arrête…je balance l’ordi…marre de toutes ces failles. Je vais m’acheter un cahier 😂😂😂
  • Th(via l'app )
    Pour travailler dans le milieu, l’explication n’est pas du tout la bonne et pour Omnium en pratique c’est des failles qui ne concerne pas du tout le grand public, il y a que les données sensibles qui peuvent être intéressantes et dans ce là on a souvent des infrastructures hors réseau donc c’est pas trop grave
  • Kannagi
    « Une seule architecture de processeur résiste encore et toujours à l’envahisseur; les ordinateurs sous ARM (dont les Mac M1 représentent aujourd’hui le gros des ventes) n’ont pas de vulnérabilités matérielles de type Spectre. »
    Non c’est faux ARM a aussi les faille Spectre ,enfaîte tout les processeurs qui font de l’exécution spéculative (donc Apple M1 aussi).

    Les seuls architecture de processeurs pas touché par ça ,ce sont des les proc in order principalement donc souvent de l’ARM embarqué (comme le RasPi3 , le 4 fait de l’exécution spéculative) et d’autre proc plus exotique.

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

AMD

AMD proposerait son concurrent du DLSS de Nvidia dès le mois de juin

7 Mai. 2021 • 18:35
0 Matériel

Le DLSS (ou Deep Learning Super Sampling) est une technologie brevetée de Nvidia qui permet d’afficher en très haute résolution...

Starship 5 mai 2021

Starship : SpaceX va réutiliser le SN15 pour un second vol d’essai

7 Mai. 2021 • 18:08
0 Science

Mercredi dernier, SpaceX a enfin réussi à faire atterrir son lanceur Starship à la verticale, et déjà, la firme...

Windows 10X Menu Demarrer

Microsoft mettrait de côté Windows 10X, qui pourrait ne jamais sortir

7 Mai. 2021 • 17:51
0 Actu OS

Windows 10X devait initialement voir le jour en 2021. Mais le projet aurait été mis en côté. En réalité, Petri et...

Chahi

Eric Chahi (Another World) est nommé Chevalier de l’ordre national du Mérite

7 Mai. 2021 • 16:28
0 Jeux vidéo

On ne va pas se mentir : certaines breloques et décorations remises par l’Etat français semblent parfois tomber n’importe...

Hadopi

Streaming illégal, téléchargement : 24% des Français visitent des sites illicites

7 Mai. 2021 • 16:05
0 Internet

La Hadopi révèle qu’un quart des internautes français (24%) visitent des sites de streaming illégal et de...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site