Une nouvelle vulnérabilité concerne pratiquement toutes les puces Intel produites depuis 2011.

Les experts en sécurité informatique ont découvert une nouvelle vulnérabilité dans les puces Intel, pouvant être exploitée pour voler des informations confidentielles directement depuis le processeur. Les chercheurs l'ont nommée « ZombieLoad ». ZombieLoad est une attaque de type canal latéral, ciblant les puces Intel, qui permet aux hackers d'exploiter efficacement un défaut de leur architecture pour obtenir des données arbitraires, mais elle ne permet pas d'injecter ou d'exécuter un code malveillant, rendant son utilisation comme unique outil d'intrusion et de piratage d'ordinateurs distants impossible.

Selon Intel, ZombieLoad se compose de quatre erreurs dans le microcode de ses puces, dont les chercheurs ont informé l'entreprise il y a seulement un mois. Les vulnérabilités affectent pratiquement tous les ordinateurs équipés de puces Intel, fabriquées depuis 2011. Les puces ARM et AMD ne sont pas affectées par cette vulnérabilité.

ZombieLoad rappelle les célèbres Meltdown et Spectre, qui exploitaient une erreur dans le système d'exécution spéculative des instructions. L'exécution spéculative aide les processeurs à prédire dans une certaine mesure ce dont une application ou un système d'exploitation pourrait avoir besoin dans un avenir proche, permettant ainsi à l'application de fonctionner plus rapidement et efficacement. Le processeur retournera les résultats de ses prévisions si elles s'avèrent correctes, ou annulera les résultats d'exécution si la prévision s'est révélée incorrecte. Tant Meltdown que Spectre exploitent cette fonctionnalité pour obtenir un accès direct aux informations traitées par le processeur.

ZombieLoad se traduit par « chargement de zombie », ce qui explique en partie le mécanisme de la vulnérabilité. Lors d'une attaque, un volume de données est fourni au processeur, qu'il ne peut pas traiter correctement, obligeant le processeur à demander de l'aide au microprogramme pour éviter un dysfonctionnement. En général, les applications ne peuvent voir que leurs propres données, mais une erreur provoquée par la surcharge du processeur permet de contourner cette restriction. Les chercheurs ont déclaré que ZombieLoad est capable d'accéder à n'importe quelles données utilisées par les cœurs du processeur. Intel a indiqué qu'un correctif pour le microcode aidera à vider les caches du processeur lors de la surcharge, empêchant ainsi les applications de lire des données qui ne leur sont pas destinées.

Dans une démonstration vidéo de la vulnérabilité, les chercheurs ont montré qu'elle peut être utilisée pour découvrir en temps réel quels sites web une personne visite, mais elle peut également être facilement utilisée pour obtenir, par exemple, des mots de passe ou des jetons d'accès utilisés par les utilisateurs pour des systèmes de paiement.

Tout comme Meltdown et Spectre, ZombieLoad affecte non seulement les PC et les ordinateurs portables, mais aussi les serveurs cloud. serveursLa vulnérabilité peut être exploitée sur des machines virtuelles, qui devraient être isolées des autres systèmes virtuels et de leurs appareils hôtes, ce qui permet potentiellement de contourner cette isolation. Ainsi, Daniel Gruss, l'un des chercheurs ayant découvert la vulnérabilité, affirme qu'elle peut lire des données à partir de processeurs serveur tout comme sur des ordinateurs personnels. C'est un problème sérieux potentiel dans des environnements cloud où des machines virtuelles de différents clients fonctionnent sur le même matériel serveur. Bien qu'aucune attaque utilisant ZombieLoad n'ait jamais été signalée publiquement, les chercheurs ne peuvent pas exclure qu'elles aient pu se produire, car le vol de données ne laisse pas toujours de traces.

Que signifie cela pour l'utilisateur ordinaire ? Pas besoin de paniquer. Ce n'est pas du tout une exploitation ou une vulnérabilité à jour zéro, où un attaquant peut prendre le contrôle de votre ordinateur en un instant. Gruss explique que l'application de ZombieLoad est « plus facile que Spectre », mais « plus difficile que Meltdown » — et les deux nécessitent un certain ensemble de compétences et d'efforts pour être utilisés dans une attaque. En fait, pour exécuter une attaque via ZombieLoad, vous devez d'une manière ou d'une autre charger une application infectée et l'exécuter vous-même, alors la vulnérabilité aidera l'attaquant à télécharger toutes vos données. Néanmoins, il existe des moyens beaucoup plus simples de pirater un ordinateur et de les voler.

La société Intel a déjà publié un microcode pour corriger les processeurs vulnérables, y compris les puces Intel Xeon, Intel Broadwell, Sandy Bridge, Skylake et Haswell, Intel Kaby Lake, Coffee Lake, Whiskey Lake et Cascade Lake, ainsi que tous les processeurs Atom et Knights. D'autres grandes entreprises ont également publié des correctifs de vulnérabilité de leur côté. Apple, Microsoft et Google ont également déjà publié les correctifs correspondants pour leur navigateur.

Dans une interview pour le site TechCrunch, Intel a déclaré que les mises à jour pour le microcode des puces, comme les correctifs précédents, affecteront la performance des processeurs. Un représentant d'Intel a indiqué que la plupart des appareils consommateurs corrigés pourraient perdre jusqu'à 3 % de performance dans le pire des cas, et jusqu'à 9 % de perte pour les data centers. Mais, selon Intel, cela sera à peine perceptible dans la plupart des scénarios.

Cependant, les ingénieurs d'Apple ne sont pas du tout d'accord avec Intel, qui sur une page spéciale sur la méthode de protection complète contre le « Microarchitectural Data Sampling » (le nom officiel de ZombieLoad) affirment que pour clore définitivement la vulnérabilité, il est nécessaire de désactiver complètement la technologie Intel Hyper-Threading dans les processeurs, ce qui, selon les tests des spécialistes d'Apple, pourrait réduire la performance des appareils utilisateurs dans certaines tâches de 40 %.

Ni Intel, ni Daniel et son équipe n'ont publié de code qui met en œuvre la vulnérabilité, donc il n'y a pas de menace directe et immédiate pour l'utilisateur ordinaire. Les correctifs publiés rapidement annulent complètement celle-ci, mais étant donné que chaque correctif entraîne des pertes de performance pour les utilisateurs, des questions se posent à Intel.

Source : 3dnews.ru