SPOILER : les processeurs Intel touchés par une nouvelle faille de sécurité après Meltdown et Spectre

 

Des chercheurs en sécurité américains et allemands ont mis en évidence une nouvelle faille de sécurité baptisée Spoiler et qui touche les processeurs Intel depuis la première génération de l’architecture Core. Cette vulnérabilité permet d'extraire des données sensibles de la mémoire vive en en exécutant du code JavaScript ou un malware installé sur l'ordinateur, quel que soit le système d'exploitation utilisé.

Processeur Intel

Après avoir été secoué par les failles Meltdown et Spectre il y a un peu plus d'un an, Intel n'a profité que de quelques mois de répit. Le fondeur est au cœur d'une nouvelle polémique suite à la révélation d'une faille de sécurité baptisée Spoiler et qui touche toutes les puces Intel Core depuis la première génération de l’architecture. L'information a été révélée par sept chercheurs en sécurité du Worcester Polytechnic Institute (États-Unis) et de l'université de Lübeck située en Allemagne.

Spoiler : les CPU Intel touchés par une faille de même type que Spectre et Meltdown

Dans leur rapport, les experts exposent une faille dont l’exploitation repose sur un procédé similaire à celui de Meltdown et Spectre, à savoir l'extraction de données transitant par la mémoire de l'ordinateur, quel que soit le système d'exploitation. Cela laisse libre cours à des attaques de type Rowhammer. Les assaillants peuvent y parvenir en exécutant du code JavaScript depuis un navigateur web ou à travers un malware installé sur le PC via les canaux habituels.

La faille concerne uniquement les processeurs Intel Core et même les versions les plus récentes. Les puces des autres constructeurs comme AMD ou ARM ne semblent pas concernés. D'après les chercheurs, l'exécution de Spoiler ne nécessite qu'un jeu réduit d’instructions. Et malgré les similitudes entre cette faille et les vulnérabilités Meltdown et Spectre, les experts affirment qu'elles n'ont rien à voir.

Autrement dit, Spectre est indépendant des failles identifiées il y a un peu plus d'un an. Cela signifie également que les parades trouvées pour ces dernières ne pourraient être appliquées dans le cas d'espèce. Pour l'heure, aucune solution n'est encore proposée. Les chercheurs affirment avoir communiqué les détails de cette faille à Intel en décembre 2018.



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
kaspersky smartphone
Kaspersky va lancer un smartphone “impossible à pirater”

Kaspersky Lab est en train de développer un smartphone présenté comme “impossible à pirater”, selon le PDG de la firme Eugène Kaspersky. La firme semble désormais mettre toute son énergie dans de nouvelles initiatives autour de la vie privée et…

top 200 pires mots passe 2020
Voici le top 200 des pires mots de passe de 2020

Le top 200 des pires mots de passe de l’année 2020 est désormais disponible. Comme tous les ans, l’indémodable 123456 arrive en tête du classement. Parmi les thématiques favorites des internautes, on trouve le divertissement, les grossièretés, les prénoms ou les suites de chiffres….

tesla powerwall faille
Tesla : une importante faille de sécurité menace les batteries Powerwall

Des chercheurs en sécurité informatique ont détecté une faille de sécurité importante dans le Tesla Backup Gateway, le système qui gère les connexions au réseau des Powerwall, les batteries de stockage d’énergie domestiques du constructeur. En 2015, Tesla a lancé…

carte sim arnaque
Elle se fait pirater sa carte SIM et perd 17 000 €

Un pirate a réussi à pirater la carte SIM d’une utilisatrice à de multiples reprises, interceptant à sa place les SMS de double authentification. Malgré de nombreuses tentatives pour stopper le processus, le hacker a réussi à voler 17 000…