{"id":33686,"date":"2019-10-31T21:54:10","date_gmt":"2019-10-31T18:54:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda\/"},"modified":"2019-10-31T21:54:10","modified_gmt":"2019-10-31T18:54:10","slug":"novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/novaya-uyazvimost-zatragivaet-prakticheski-kazhdyj-chip-intel-proizvedyonnyj-s-2011-goda","title":{"rendered":"Une nouvelle vuln\u00e9rabilit\u00e9 concerne pratiquement toutes les puces Intel produites depuis 2011.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des experts en s\u00e9curit\u00e9 informatique ont d\u00e9couvert une nouvelle vuln\u00e9rabilit\u00e9 dans les puces Intel, pouvant \u00eatre exploit\u00e9e pour voler des informations confidentielles directement depuis le processeur. Les chercheurs l'ont nomm\u00e9e \u00ab ZombieLoad \u00bb. ZombieLoad est une attaque par canal auxiliaire ciblant les puces Intel, permettant aux hackers d'exploiter efficacement un d\u00e9faut dans leur architecture pour r\u00e9cup\u00e9rer des donn\u00e9es arbitraires, mais elle ne permet pas d'injecter et d'ex\u00e9cuter un code malveillant arbitraire, ce qui rend son utilisation comme seul outil pour l'intrusion et le piratage de syst\u00e8mes distants impossible.<\/p>\n
<\/p>\n
Selon Intel, ZombieLoad se compose de quatre erreurs dans le microcode de ses puces, dont les chercheurs ont inform\u00e9 l'entreprise il y a seulement un mois. Les vuln\u00e9rabilit\u00e9s affectent pratiquement tous les ordinateurs \u00e9quip\u00e9s de puces Intel, fabriqu\u00e9es depuis 2011. Les puces ARM et AMD ne sont pas affect\u00e9es par cette vuln\u00e9rabilit\u00e9.<\/p>\n
ZombieLoad rappelle les c\u00e9l\u00e8bres Meltdown et Spectre, qui exploitaient une erreur dans le syst\u00e8me d'ex\u00e9cution sp\u00e9culative des instructions. L'ex\u00e9cution sp\u00e9culative aide les processeurs \u00e0 pr\u00e9dire dans une certaine mesure ce dont une application ou un syst\u00e8me d'exploitation pourrait avoir besoin dans un avenir proche, permettant ainsi \u00e0 l'application de fonctionner plus rapidement et efficacement. Le processeur retournera les r\u00e9sultats de ses pr\u00e9visions si elles s'av\u00e8rent correctes, ou annulera les r\u00e9sultats d'ex\u00e9cution si la pr\u00e9vision s'est r\u00e9v\u00e9l\u00e9e incorrecte. Tant Meltdown que Spectre exploitent cette fonctionnalit\u00e9 pour obtenir un acc\u00e8s direct aux informations trait\u00e9es par le processeur.<\/p>\n
<\/center><\/p>\n
ZombieLoad se traduit par \u00ab chargement de zombie \u00bb, ce qui explique en partie le m\u00e9canisme de la vuln\u00e9rabilit\u00e9. Lors d'une attaque, une quantit\u00e9 de donn\u00e9es est envoy\u00e9e au processeur qu'il ne peut pas traiter correctement, for\u00e7ant le processeur \u00e0 demander de l'aide aupr\u00e8s du microcode pour \u00e9viter un crash. En g\u00e9n\u00e9ral, les applications ne peuvent voir que leurs propres donn\u00e9es, mais l'erreur caus\u00e9e par la surcharge du processeur permet de contourner cette limitation. Les chercheurs ont d\u00e9clar\u00e9 que ZombieLoad est capable d'acc\u00e9der \u00e0 n'importe quelle donn\u00e9e utilis\u00e9e par les c\u0153urs du processeur. Intel indique qu'un correctif pour le microcode aidera \u00e0 vider les buffers du processeur lors des surcharges, emp\u00eachant ainsi les applications de lire des donn\u00e9es qui ne leur sont pas destin\u00e9es.<\/p>\n
Dans une d\u00e9monstration vid\u00e9o de la vuln\u00e9rabilit\u00e9, les chercheurs ont montr\u00e9 qu'elle peut \u00eatre utilis\u00e9e pour d\u00e9couvrir en temps r\u00e9el quels sites web une personne visite, mais elle peut \u00e9galement \u00eatre facilement utilis\u00e9e pour obtenir, par exemple, des mots de passe ou des jetons d'acc\u00e8s utilis\u00e9s par les utilisateurs pour des syst\u00e8mes de paiement.<\/p>\n<\/p>\n
![\"Une](\"\/wp-content\/uploads\/2019\/05\/1da259be37db8107eeac1fde735cd09d.jpg\")
<\/p>\n