{"id":33659,"date":"2019-10-31T21:53:59","date_gmt":"2019-10-31T18:53:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/predstavlen-novyj-klass-uyazvimostej-v-protsessorah-intel\/"},"modified":"2019-10-31T21:53:59","modified_gmt":"2019-10-31T18:53:59","slug":"predstavlen-novyj-klass-uyazvimostej-v-protsessorah-intel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/predstavlen-novyj-klass-uyazvimostej-v-protsessorah-intel","title":{"rendered":"Une nouvelle classe de vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 pr\u00e9sent\u00e9e dans les processeurs Intel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>La soci\u00e9t\u00e9 Intel <noindex><a rel=\"nofollow\" href=\"https:\/\/www.intel.com\/content\/www\/us\/en\/security-center\/advisory\/intel-sa-00233.html\">a publi\u00e9<\/a><\/noindex> informations sur le nouveau <noindex><a rel=\"nofollow\" href=\"https:\/\/www.intel.com\/content\/www\/us\/en\/architecture-and-technology\/mds.html\">type de vuln\u00e9rabilit\u00e9s<\/a><\/noindex> dans ses processeurs \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/mdsattacks.com\/\">MDS<\/a><\/noindex> (Microarchitectural Data Sampling). Comme les pr\u00e9c\u00e9dentes attaques de la classe Spectre, les nouveaux probl\u00e8mes peuvent entra\u00eener la fuite de donn\u00e9es sensibles du syst\u00e8me d'exploitation, des machines virtuelles et d'autres processus. Il est affirm\u00e9 que les probl\u00e8mes ont d'abord \u00e9t\u00e9 d\u00e9tect\u00e9s par des employ\u00e9s et partenaires d'Intel lors d'un audit interne, apr\u00e8s quoi des informations sur des probl\u00e8mes similaires chez Intel ont \u00e9t\u00e9 transmises par des chercheurs ind\u00e9pendants. Les processeurs AMD et ARM ne sont pas affect\u00e9s par ce probl\u00e8me.<\/p>\n<p>Sur la base des probl\u00e8mes identifi\u00e9s par des chercheurs de l'Universit\u00e9 technique de Graz (Autriche) <noindex><a rel=\"nofollow\" href=\"https:\/\/cpu.fail\/\">ont \u00e9t\u00e9 d\u00e9velopp\u00e9es<\/a><\/noindex> plusieurs attaques pratiques par canaux auxiliaires :<\/p>\n<ul>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/zombieloadattack.com\/\">ZombieLoad<\/a><\/noindex>  (<noindex><a rel=\"nofollow\" href=\"https:\/\/zombieloadattack.com\/zombieload.pdf\">PDF<\/a><\/noindex>) \u2014 permet d'extraire des informations confidentielles d'autres processus, du syst\u00e8me d'exploitation, des machines virtuelles et des enclaves s\u00e9curis\u00e9es (TEE, Trusted Execution Environment). Par exemple, il a \u00e9t\u00e9 d\u00e9montr\u00e9 qu'il \u00e9tait possible de d\u00e9terminer l'historique d'ouverture de pages dans le navigateur Tor, ex\u00e9cut\u00e9 dans une autre machine virtuelle, ainsi que d'identifier les cl\u00e9s d'acc\u00e8s et les mots de passe utilis\u00e9s dans les applications ;\n<p><center><br \/>\n<video controls=\"\" style=\"width: 720px; max-width:100%\" poster=\"https:\/\/zombieloadattack.com\/public\/images\/demo.jpg\"  src=\"https:\/\/zombieloadattack.com\/public\/videos\/demo_720.mp4\"><source src=\"https:\/\/zombieloadattack.com\/public\/videos\/demo_720.mp4\" type=\"video\/mp4\" label=\"720p\"><\/video><\/center><\/p>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/mdsattacks.com\/\">RIDL<\/a><\/noindex> (<noindex><a rel=\"nofollow\" href=\"https:\/\/mdsattacks.com\/files\/ridl.pdf\">PDF<\/a><\/noindex>) \u2014 permet d'organiser des fuites d'informations entre diff\u00e9rentes zones isol\u00e9es dans les processeurs Intel, telles que les tampons de remplissage, les tampons de stockage et les ports de chargement. Des exemples d'attaques ont \u00e9t\u00e9 montr\u00e9s pour organiser des fuites d'autres processus, du syst\u00e8me d'exploitation, des machines virtuelles et des enclaves s\u00e9curis\u00e9es. Par exemple, il a \u00e9t\u00e9 montr\u00e9 comment r\u00e9cup\u00e9rer le contenu du hachage du mot de passe root \u00e0 partir de \/etc\/shadow lors de tentatives d'authentification p\u00e9riodiques (l'attaque a dur\u00e9 24 heures) ;\n<p><center><div class=\"youtube-placeholder\" data-id=\"JXPebaGY8RA\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/JXPebaGY8RA\/hqdefault.jpg\" alt=\"Lire la vid\u00e9o\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><\/p>\n<p>De plus, un exemple d'attaque utilisant JavaScript et WebAssembly a \u00e9t\u00e9 montr\u00e9 lors de l'ouverture d'une page malveillante dans l'environnement SpiderMonkey (dans les navigateurs modernes, une telle attaque est peu probable en raison des limitations de pr\u00e9cision du minuteur et des mesures de protection contre Spectre) ;<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"KAgoDQmod1Y\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/KAgoDQmod1Y\/hqdefault.jpg\" alt=\"Lire la vid\u00e9o\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><\/p>\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/mdsattacks.com\/\">Foreshadow<\/a><\/noindex> (<noindex><a rel=\"nofollow\" href=\"https:\/\/mdsattacks.com\/files\/fallout.pdf\">PDF<\/a><\/noindex>) \u2014 permet de lire des donn\u00e9es r\u00e9cemment \u00e9crites par le syst\u00e8me d'exploitation et de d\u00e9terminer la disposition de la m\u00e9moire du syst\u00e8me d'exploitation pour faciliter la r\u00e9alisation d'autres attaques ;\n<li class=\"l\"> <noindex><a rel=\"nofollow\" href=\"https:\/\/cpu.fail\/store_to_leak_forwarding.pdf\">Store-To-Leak Forwarding<\/a><\/noindex> \u2014 exploite les optimisations du CPU li\u00e9es au travail avec le tampon de stockage et peut \u00eatre utilis\u00e9e pour contourner le m\u00e9canisme de randomisation de l'espace d'adresses du noyau (KASLR), pour surveiller l'\u00e9tat du syst\u00e8me d'exploitation ou pour <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cyberus-technology.de\/posts\/2019-05-14-zombieload.html\">organiser<\/a><\/noindex> des fuites en combinaison avec des gadgets utilisant des m\u00e9thodes Spectre.\n<\/ul>\n<p>Identifi\u00e9s <noindex><a rel=\"nofollow\" href=\"https:\/\/software.intel.com\/security-software-guidance\/software-guidance\/microarchitectural-data-sampling\">une vuln\u00e9rabilit\u00e9<\/a><\/noindex>:<\/p>\n<ul>\n<li class=\"l\"> CVE-2018-12126 \u2014 MSBDS (Microarchitectural Store Buffer Data Sampling), restauration du contenu des tampons de stockage. Utilis\u00e9e dans l'attaque Fallout. Le niveau de dangerosit\u00e9 est \u00e9valu\u00e9 \u00e0 6,5 points (CVSS) ;\n<li class=\"l\"> CVE-2018-12127 \u2014 MLPDS (Microarchitectural Load Port Data Sampling), restauration du contenu des ports de chargement. Utilis\u00e9e dans l'attaque RIDL. CVSS 6,5 ;\n<li class=\"l\"> CVE-2018-12130 \u2014 MFBDS (Microarchitectural Fill Buffer Data Sampling), restauration du contenu des tampons de remplissage. Utilis\u00e9e dans les attaques ZombieLoad et RIDL. CVSS 6,5 ;\n<li class=\"l\"> CVE-2019-11091 \u2014 MDSUM (Microarchitectural Data Sampling Uncacheable Memory), restauration du contenu de la m\u00e9moire non mise en cache. Utilis\u00e9e dans l'attaque RIDL. CVSS 3,8.\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/software.intel.com\/security-software-guidance\/insights\/deep-dive-intel-analysis-microarchitectural-data-sampling\">Essence<\/a><\/noindex> Probl\u00e8mes identifi\u00e9s concernant la possibilit\u00e9 d'appliquer des m\u00e9thodes d'analyse par canaux auxiliaires aux donn\u00e9es dans les structures microarchitecturales, auxquelles les applications n'ont pas directement acc\u00e8s. Il s'agit de structures de bas niveau telles que les tampons de remplissage (Line Fill Buffer), les tampons de stockage (Store Buffer) et les ports de chargement (Load Port), qui sont des blocs plus petits que le cache de premier niveau (L1D), le cache de chargement de donn\u00e9es (RDCL) ou L1TF (L1 Terminal Fault), et contiennent donc moins d'informations et sont mis \u00e0 jour plus fr\u00e9quemment.<br \/>\n<center><img decoding=\"async\" alt=\"Une nouvelle classe de vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 pr\u00e9sent\u00e9e dans les processeurs Intel\" src=\"\/wp-content\/uploads\/2019\/05\/205ff034e070b8b057f01c02d6381c2a.png\" style=\"display:block;margin: 0 auto;\" \/><\/center><\/p>\n<p>Les attaques par canaux auxiliaires sur les structures microarchitecturales sont beaucoup plus difficiles \u00e0 r\u00e9aliser par rapport aux m\u00e9thodes de r\u00e9cup\u00e9ration du contenu du cache et n\u00e9cessitent le suivi et l'analyse de volumes importants de donn\u00e9es pour \u00e9tablir leur lien avec des adresses sp\u00e9cifiques en m\u00e9moire (en substance, l'attaquant ne peut pas cibler des donn\u00e9es sp\u00e9cifiques, mais peut accumuler des fuites pendant une longue p\u00e9riode et appliquer des m\u00e9thodes statistiques pour reconstruire certains types de donn\u00e9es). De plus, l'attaque n'affecte que les donn\u00e9es sur le m\u00eame c\u0153ur physique du CPU que le code de l'attaquant.<\/p>\n<p>Les m\u00e9thodes propos\u00e9es pour d\u00e9terminer le contenu des structures microarchitecturales reposent sur le fait que ces structures sont utilis\u00e9es lors de traitements sp\u00e9culatifs d'exceptions (fault) ou d'op\u00e9rations de chargement et de stockage.<br \/>\nLors de l'ex\u00e9cution sp\u00e9culative, le contenu des structures internes est redirig\u00e9 pour traitement dans des registres ou dans le cache. Les op\u00e9rations sp\u00e9culatives ne sont pas termin\u00e9es et le r\u00e9sultat est rejet\u00e9, mais le contenu redirig\u00e9 peut \u00eatre d\u00e9termin\u00e9 par des m\u00e9thodes d'analyse du cache par canaux auxiliaires.<\/p>\n<p>Les ports de chargement sont utilis\u00e9s par le processeur pour obtenir des donn\u00e9es de la m\u00e9moire ou du sous-syst\u00e8me d'entr\u00e9e\/sortie et fournir les informations re\u00e7ues dans les registres du CPU. En raison de la mani\u00e8re dont ils sont impl\u00e9ment\u00e9s, les donn\u00e9es des anciennes op\u00e9rations de chargement restent dans les ports jusqu'\u00e0 ce qu'elles soient \u00e9crites \u00e0 nouveau, ce qui permet de d\u00e9terminer indirectement l'\u00e9tat des donn\u00e9es dans le port de chargement par le biais de manipulations d'exceptions (faults) et d'instructions SSE\/AVX\/AVX-512 qui chargent plus de 64 bits de donn\u00e9es. Dans de telles conditions, les op\u00e9rations de chargement exposent de mani\u00e8re sp\u00e9culative les anciennes valeurs des donn\u00e9es des structures internes aux op\u00e9rations d\u00e9pendantes. Une fuite similaire se produit \u00e0 travers le tampon de stockage, utilis\u00e9 pour acc\u00e9l\u00e9rer l'\u00e9criture dans le cache CPU et comprenant une table d'adresses, de valeurs et de drapeaux, ainsi qu'\u00e0 travers le tampon de remplissage, qui contient des donn\u00e9es manquantes dans le cache L1 (cache-miss), en attendant leur chargement depuis d'autres niveaux de cache.<\/p>\n<p><center><noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/pics_base\/0_1557869220.png\"><img decoding=\"async\" alt=\"Une nouvelle classe de vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 pr\u00e9sent\u00e9e dans les processeurs Intel\" src=\"\/wp-content\/uploads\/2019\/05\/1f8bf290cd6ecbec5a5f17cc3103010d.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/center><\/p>\n<p>Le probl\u00e8me <noindex><a rel=\"nofollow\" href=\"https:\/\/www.intel.com\/content\/www\/us\/en\/architecture-and-technology\/engineering-new-protections-into-hardware.html\">touche<\/a><\/noindex> mod\u00e8les de processeurs Intel, lanc\u00e9s depuis 2011 (\u00e0 partir de la 6\u00e8me g\u00e9n\u00e9ration). Les vuln\u00e9rabilit\u00e9s mat\u00e9rielles sont bloqu\u00e9es \u00e0 partir de certains mod\u00e8les des 8\u00e8me et 9\u00e8me g\u00e9n\u00e9rations d'Intel Core et de la 2\u00e8me g\u00e9n\u00e9ration d'Intel Xeon Scalable (cette v\u00e9rification peut se faire via le bit ARCH_CAP_MDS_NO dans le MSR IA32_ARCH_CAPABILITIES). Les vuln\u00e9rabilit\u00e9s sont \u00e9galement d\u00e9j\u00e0 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.intel.com\/content\/www\/us\/en\/architecture-and-technology\/mds.html\">r\u00e9solus<\/a><\/noindex> au niveau des firmwares, du microcode et des syst\u00e8mes d'exploitation. Selon Intel, la perte de performance apr\u00e8s activation du correctif pour la plupart des utilisateurs <noindex><a rel=\"nofollow\" href=\"https:\/\/www.intel.com\/content\/www\/us\/en\/architecture-and-technology\/mds.html\">ne d\u00e9passe pas<\/a><\/noindex> 3%. En d\u00e9sactivant la technologie Hyper-Threading, la baisse de performance peut atteindre 9% dans le test SPECint_rate_base, jusqu'\u00e0 11% lors de calculs entiers intensifs et jusqu'\u00e0 19% lors de l'ex\u00e9cution d'applications Java sur serveur (avec HT activ\u00e9, la baisse de performance est presque inexistante). Les correctifs n'affectent pratiquement pas la performance des op\u00e9rations li\u00e9es \u00e0 l'entr\u00e9e\/sortie.<\/p>\n<p>Dans le noyau Linux, la protection contre les MDS <noindex><a rel=\"nofollow\" href=\"https:\/\/git.kernel.org\/pub\/scm\/linux\/kernel\/git\/torvalds\/linux.git\/commit\/?id=fa4bff165070dc40a3de35b78e4f8da8e8d85ec5\">ajout\u00e9<\/a><\/noindex> dans les mises \u00e0 jour <noindex><a rel=\"nofollow\" href=\"https:\/\/www.kernel.org\/\">4.19.43, 4.14.119 et 4.9.176. La m\u00e9thode de protection<\/a><\/noindex>  \t5.1.2, 5.0.16,<br \/>\nse base <noindex><a rel=\"nofollow\" href=\"https:\/\/www.kernel.org\/doc\/html\/latest\/x86\/mds.html#mds\">sur le nettoyage du contenu des buffers microarchitecturaux au moment du retour de l'espace noyau \u00e0 l'espace utilisateur ou lors de la transmission de contr\u00f4le \u00e0 un syst\u00e8me invit\u00e9, pour cela l'instruction VERW est utilis\u00e9e. Pour que la protection fonctionne, il est n\u00e9cessaire d'avoir le support du mode MD_CLEAR, qui a \u00e9t\u00e9 impl\u00e9ment\u00e9 dans la r\u00e9cente mise \u00e0 jour du microcode. Pour une protection compl\u00e8te, il est \u00e9galement recommand\u00e9 de d\u00e9sactiver le Hyper-Threading. Pour v\u00e9rifier la vuln\u00e9rabilit\u00e9 du syst\u00e8me dans le noyau Linux<\/a><\/noindex> sur le nettoyage du contenu des buffers microarchitecturaux lors du retour du noyau vers l'espace utilisateur ou lors du transfert de contr\u00f4le au syst\u00e8me invit\u00e9, pour lequel l'instruction VERW est utilis\u00e9e. Pour que les protections fonctionnent, il est n\u00e9cessaire d'avoir le support du mode MD_CLEAR, impl\u00e9ment\u00e9 dans la derni\u00e8re mise \u00e0 jour du microcode. Pour une protection compl\u00e8te, il est \u00e9galement recommand\u00e9 de d\u00e9sactiver l'Hyper-Threading. Pour v\u00e9rifier si le syst\u00e8me est vuln\u00e9rable, consultez le c\u0153ur de Linux. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.kernel.org\/doc\/html\/latest\/admin-guide\/hw-vuln\/mds.html\">ajout\u00e9<\/a><\/noindex> handler \u00ab \/sys\/devices\/system\/cpu\/vulnerabilities\/mds \u00bb. Pour g\u00e9rer l'activation de diff\u00e9rents modes de blocage des vuln\u00e9rabilit\u00e9s, un param\u00e8tre a \u00e9t\u00e9 ajout\u00e9 au noyau \u00ab mds= \u00bb, qui peut prendre les valeurs \u00ab full \u00bb, \u00ab full,nosmt \u00bb (d\u00e9sactivation des Hyper-Threads), \u00ab vmwerv \u00bb et \u00ab off \u00bb.<\/p>\n<p> Des mises \u00e0 jour de paquets ont d\u00e9j\u00e0 \u00e9t\u00e9 publi\u00e9es pour <noindex><a rel=\"nofollow\" href=\"https:\/\/bugzilla.redhat.com\/show_bug.cgi?id=CVE-2018-12127\">RHEL<\/a><\/noindex> et <noindex><a rel=\"nofollow\" href=\"https:\/\/people.canonical.com\/~ubuntu-security\/cve\/2018\/CVE-2018-12127.html\">Ubuntu<\/a><\/noindex>, mais restent pour l'instant indisponibles pour <noindex><a rel=\"nofollow\" href=\"https:\/\/security-tracker.debian.org\/tracker\/CVE-2018-12130\">Debian<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/bodhi.fedoraproject.org\/updates\/?releases=F30&#038;type=security\">Fedora<\/a><\/noindex> et <noindex><a rel=\"nofollow\" href=\"https:\/\/www.suse.com\/security\/cve\/CVE-2018-12127\/\">SUSE<\/a><\/noindex>.<br \/>\nLe correctif pour le blocage des fuites de donn\u00e9es des machines virtuelles est \u00e9galement <noindex><a rel=\"nofollow\" href=\"https:\/\/xenbits.xen.org\/xsa\/advisory-297.html\">a \u00e9t\u00e9 \u00e9labor\u00e9e<\/a><\/noindex> pour l'hyperviseur Xen. Pour prot\u00e9ger les syst\u00e8mes de virtualisation effectuant l'appel de la commande L1D_FLUSH avant de transf\u00e9rer le contr\u00f4le \u00e0 une autre machine virtuelle, ainsi que pour prot\u00e9ger les enclaves Intel SGX, une mise \u00e0 jour du microcode est suffisante.  <\/p>\n<p><noindex><a rel=\"nofollow\" name=\"link\"><\/a><\/noindex><\/p>\n<p>Source : <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=50684\">opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u043c \u043a\u043b\u0430\u0441\u0441\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 &#8212; MDS (Microarchitectural Data Sampling). \u041a\u0430\u043a \u0438 \u043f\u0440\u043e\u0448\u043b\u044b\u0435 \u0430\u0442\u0430\u043a\u0438 \u043a\u043b\u0430\u0441\u0441\u0430 Spectre \u043d\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0443\u0442\u0435\u0447\u043a\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d \u0438 \u0447\u0443\u0436\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432. \u0423\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441\u043f\u0435\u0440\u0432\u0430 \u0431\u044b\u043b\u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u044b \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0430\u043c\u0438 \u0438 \u043f\u0430\u0440\u0442\u043d\u0451\u0440\u0430\u043c\u0438 Intel \u0432 \u0445\u043e\u0434\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430, \u043f\u043e\u043b\u0435 \u0447\u0435\u0433\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e\u0431 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25348,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33659","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u043c\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/news\/predstavlen-novyj-klass-uyazvimostej-v-protsessorah-intel\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u043e\u0432\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 Intel | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u043c\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/news\/predstavlen-novyj-klass-uyazvimostej-v-protsessorah-intel\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:53:59+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:53:59+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Une nouvelle classe de vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 pr\u00e9sent\u00e9e dans les processeurs Intel | ProHoster","description":"Intel a publi\u00e9 des informations sur une nouvelle","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/predstavlen-novyj-klass-uyazvimostej-v-protsessorah-intel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u043e\u0432\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430\u0445 Intel | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Intel \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u043c","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/predstavlen-novyj-klass-uyazvimostej-v-protsessorah-intel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:53:59+00:00","article:modified_time":"2019-10-31T18:53:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33659","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 16:12:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:36:34","updated":"2026-01-21 16:12:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33659","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=33659"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33659\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/25348"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=33659"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=33659"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=33659"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}