Intel : une faille de sécurité majeure peut réduire de 30% les performances de votre PC

Une faille de sécurité majeure cachée dans les processeurs Intel de ces 10 dernières années permet à des programmes utilisateurs normaux d’accéder au kernel, le cœur du système d’exploitation. La correction de ce bug pourrait réduire les performances des ordinateurs des utilisateurs jusqu’à 30%. Windows, Linus et macOS sont concernés. De son côté, AMD a assuré que ses processeurs ne sont pas touchés.

intel

Les processeurs Intel x64 fabriqués lors des 10 dernières années seraient touchés par une énorme faille de sécurité, nous apprend le média britannique The Register. Ils permettraient à des programmes malveillants basiques d’accéder à la mémoire du kernel, une fonction cœur des systèmes d’exploitation qui met en relation le software et le hardware d’un ordinateur.

Le problème ne peut pas être résolu par une mise à jour du processeur par Intel et ce sont les systèmes d’exploitation qui doivent proposer des patchs pour régler ce bug. Microsoft travaille déjà sur des changements depuis plusieurs mois et l’update devrait arriver en janvier 2018 pour Windows. Il a déjà été proposé aux bêta-testeurs. Les ordinateurs tournant sous Linux et macOS sont également touchés.

La correction de la faille de sécurité Intel peut réduire les performances du PC de 30%

D’après des benchmarks réalisés par The Register, ces mises à jour des OS vont réduire significativement les performances des processeurs Intel de l’ordre de 5 à 30%, en fonction du modèle du processeur et des tâches qu’on lui demande d’exécuter. L’impact sur les performances serait a priori réduit sur les processeurs les plus récents.

Les services de cloud principaux vont devoir se prémunir contre cette faille. Amazon EC2, Microsoft Azure et Google Compute Engine sont notamment concernés. Microsoft Azure devrait passer en maintenance et reboot le 10 janvier 2018. Amazon Web Services va certainement proposer une mise à jour de sécurité majeure dès le 5 janvier 2018.

En novembre 2017, Intel avouait déjà que des failles de sécurité rendaient des millions de PC vulnérables. La série noire continue pour le consctructeur, et cette nouvelle affaire pourrait lui coûter très cher. Son PDG Brian Krzanich a d’ailleurs senti que tout ça ne sentait pas très bon puisqu’il a vendu fin novembre 2017 245 743 actions Intel pour 11 millions de dollars. Cette dernière faille n’était alors connue que de peu d’acteurs du marché. Délit d’initié ?

Nous attendons pour le moment d’en savoir plus sur la nature exacte de cette faille. Ces informations sont sous embargo jusqu’à ce que les différents correctifs puissent être déployés. De son côté, AMD se frotte les mains : il a assuré qu’aucun de ses processeurs n’était concerné par une faille de sécurité de ce genre. Le fabricant sous-entend même que les difficultés de performances de ses processeurs par rapport à Intel proviendrait du fait qu’ils ont moins de « champs libre ». Pour rappel, Intel va ajouter des puces graphiques AMD à ses processeurs. Et si la roue était en train de tourner ?

Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos derniers articles !
Gare au SMS qui vide votre compte bancaire !

Un SMS frauduleux envoyé par des pirates peut vider votre compte bancaire. Une cliente en a fait les frais en voyant son compte débité de la somme de 6 000 euros. Cette opération, elle affirme ne l’avoir jamais faite. Le…

Voici le top 10 des pires mots de passe

Le top 10 des mots de passe les plus vulnérables au piratage a été dressé par une étude britannique. Pour mettre sur pied cette liste, le National cyber security centre (NCSC) s’est intéressé aux 100 000 mots de passe les plus…

Internet Explorer : Microsoft refuse de corriger une faille de sécurité critique

Internet Explorer est victime d’une nouvelle faille de sécurité critique, rapporte un chercheur en cybersécurité. Malgré les risques encourus par les utilisateurs, Microsoft refuse de proposer un correctif dans les plus brefs délais. Pour forcer la main de la firme, le chercheur a révélé l’existence de…

Téléchargez GHIDRA et prenez vous pour un espion de la NSA

Le logiciel GHIDRA utilisé par la NSA pour repérer et contrer des programmes malveillants est désormais disponible gratuitement pour tous. Open-source, il peut même être amélioré par la communauté.  Comme promis, la National Security Agency (NSA) des États-Unis a rendu…