Attention ! Encore une faille majeure des CPU !
Table of Contents
- Introduction
- The Zombie Load Exploit
- Other Exploits in the Family
- Vulnerability of Intel CPUs
- Waiting for Hardware Fixes
- Real-World Impact
- Continued Search for Hardware Exploits
- Conclusion
Introduction
Récemment, je me suis mis à réfléchir et j'ai réalisé qu'il y a longtemps que nous n'avions pas eu d'annonce concernant une énorme exploitation de processeur. Et bien sûr, comme pour les précédentes failles majeures de Meltdown et Spectre de l'année dernière, nous en avons maintenant deux nouvelles. La principale étant appelée Zombie Load, qui affecte apparemment tous les processeurs Intel remontant à 2011. Cette nouvelle faille, comme Meltdown et Spectre, exploite ce que l'on appelle l'exécution spéculative, une fonctionnalité du processeur qui tente de prédire le prochain bit de code à exécuter pour le charger rapidement dans le cache du processeur. Toutefois, si le bit ne se charge pas, il reste en attente et devient obsolète. Cette exploitation de Zombie Load utilise ces données inutilisées et est capable de les relire, même si elles sont censées être terminées. Ce nom a été choisi car elle "ressuscite" ces données mortes et les relit. Elle exploite également ce que l'on appelle les exécutions de chargement par défaut. Ensemble, ces éléments constituent ce que l'on appelle Zombie Load, un nom ridicule choisi par les chercheurs.
The Zombie Load Exploit
Speculative Execution & CPU Cache
L'exécution spéculative est une fonctionnalité essentielle des processeurs qui vise à améliorer les performances en préchargeant le code présumé être exécuté ensuite. Cette spéculation permet de charger rapidement les données dans le cache du processeur, ce qui permet une exécution plus rapide. Malheureusement, cette fonctionnalité expose également les systèmes à des attaques potentielles.
Resurrecting Dead Data
L'exploitation Zombie Load tire parti des données obsolètes stockées dans le cache du processeur et parvient à les relire, bien qu'elles soient censées être effacées. En utilisant cette méthode, les pirates informatiques peuvent accéder à des informations sensibles, telles que des mots de passe et des clés sécurisées. Cela pose un grave problème de sécurité, car toutes les informations qui passent par le processeur sont potentiellement vulnérables, peu importe la sécurité du système d'exploitation.
Faulting Load Executions
La faille Zombie Load exploite également les exécutions de chargement par défaut. Ces exécutions entraînent une attente prolongée des données, ce qui rend possible leur accès, même si elles sont obsolètes. En combinant cette technique avec l'utilisation des données mortes, les pirates informatiques peuvent obtenir des informations qui devraient normalement être sécurisées.
Other Exploits in the Family
Outre l'exploit Zombie Load, plusieurs autres exploits ont été annoncés. Ces exploits, connus collectivement sous le nom de micro-architecture data sampling exploits, comprennent Fallout, RIDL et Store-to-Leak Forwarding. Intel a regroupé tous ces exploits sous ce terme ennuyeux pour minimiser leur impact et prévenir toute panique.
Vulnerability of Intel CPUs
Non-Intel CPUs
Si vous utilisez un processeur non-Intel, tel qu'un processeur AMD, vous êtes en sécurité. De même, les smartphones équipés de processeurs Apple, Qualcomm ou Samsung ne sont pas concernés par ces exploits. Cependant, si vous possédez un ordinateur de bureau équipé d'un processeur Intel, votre système est potentiellement vulnérable, en particulier si votre processeur a été fabriqué au cours des huit dernières années.
Software Patches
La bonne nouvelle est que la plupart des fabricants ont publié des correctifs pour remédier à ces failles. Microsoft a sorti une mise à jour de Windows, Apple a publié une mise à jour pour macOS 10.14.5, et Google a également publié un correctif de sécurité pour les téléphones utilisant des processeurs Intel. Il est donc essentiel de maintenir votre système d'exploitation à jour pour bénéficier de ces correctifs et renforcer votre sécurité.
Impact on CPU Performance
Malheureusement, bien que ces correctifs logiciels soient efficaces, ces exploits sont liés à la structure même des processeurs Intel. Par conséquent, l'utilisation de correctifs logiciels entraînera une diminution des performances du CPU. On estime que cette diminution pourrait atteindre 3 %, mais il est important de noter que cette baisse s'ajoutera à d'autres réductions de performances déjà causées par les correctifs précédents tels que Meltdown et Spectre.
Waiting for Hardware Fixes
Updating BIOS for Maximum Security
Pour être parfaitement sécurisé et bénéficier de tous ces correctifs logiciels, il est recommandé de mettre à jour le BIOS de votre ordinateur. Intel a publié des mises à jour microcodes pour résoudre ces failles, mais les fabricants de cartes mères doivent créer des correctifs pour les BIOS, ce qui peut prendre du temps. La mise à jour du BIOS maximisera la sécurité des systèmes, mais cela peut être complexe et risque de rendre votre ordinateur inutilisable si vous ne maîtrisez pas cette procédure.
Real-World Impact
Average Users vs. Data Centers
En réalité, ces exploits ne concerneront probablement pas la plupart des utilisateurs moyens, car les correctifs logiciels sont efficaces et la plupart des gens mettront à jour leur système d'exploitation. Cependant, les centres de données représentent un risque plus important. Les serveurs sur lesquels fonctionnent les services cloud et les grandes plateformes peuvent être vulnérables à ces exploits, ce qui signifie que les utilisateurs des mêmes serveurs peuvent être espionnés. Bien que cela soit peu probable, c'est une préoccupation importante pour les grandes entreprises.
Risk Factors
La connaissance approfondie nécessaire pour exploiter ces failles limite le nombre de personnes capables de les utiliser. Cependant, la découverte régulière de nouvelles exploitations au niveau matériel suggère qu'il y aura probablement d'autres failles à l'avenir. Hélas, nous ne pouvons que compter sur la découverte et la correction de ces failles par le biais de correctifs logiciels.
Continued Search for Hardware Exploits
The Future of Hardware Vulnerabilities
La découverte d'une nouvelle famille d'exploits juste un an après les failles de Meltdown et Spectre soulève des inquiétudes quant à la sécurité des processeurs. Il est très probable que de plus en plus de chercheurs se penchent sur la découverte de failles matérielles. Nous devons donc nous attendre à de nouvelles vulnérabilités dans un avenir proche et espérer que des correctifs logiciels pourront les traiter.
Conclusion
En conclusion, l'exploit Zombie Load et d'autres failles de micro-architecture représentent une préoccupation en matière de sécurité informatique. Bien que la plupart des utilisateurs soient protégés grâce aux correctifs logiciels, la vulnérabilité des processeurs Intel nécessite des correctifs matériels. Il est essentiel de garder votre système d'exploitation à jour et, si possible, de mettre à jour le BIOS de votre ordinateur pour maximiser la sécurité. Bien que les risques pour les utilisateurs moyens soient relativement faibles, les centres de données et les grandes entreprises doivent prendre des mesures supplémentaires pour se protéger.
»»»
Highlights
- La faille Zombie Load affecte tous les processeurs Intel depuis 2011.
- L'exécution spéculative et le cache du processeur sont exploités par Zombie Load.
- Les correctifs logiciels entraînent une réduction des performances du CPU.
- Les utilisateurs moyens sont moins vulnérables que les centres de données.
- La recherche de nouvelles failles matérielles se poursuit.
FAQ
Q: Quels processeurs sont vulnérables à l'exploit Zombie Load ?
R: Tous les processeurs Intel fabriqués depuis 2011 sont potentiellement vulnérables.
Q: Les correctifs logiciels affectent-ils les performances de mon ordinateur ?
R: Oui, l'utilisation de correctifs logiciels entraîne une diminution des performances du CPU, mais cela est généralement estimé à environ 3 %.
Q: Les ordinateurs équipés de processeurs non-Intel sont-ils également vulnérables ?
R: Non, les processeurs non-Intel, tels que les processeurs AMD, ne sont pas affectés par ces exploits.
Q: Faut-il mettre à jour le BIOS pour être protégé contre ces exploits ?
R: Mettre à jour le BIOS est recommandé pour une sécurité maximale, mais cela peut être complexe et risque de rendre votre ordinateur inutilisable si vous ne maîtrisez pas cette procédure.
Q: Les correctifs logiciels seront-ils suffisants pour résoudre ces failles ?
R: Les correctifs logiciels sont une solution temporaire. À long terme, les correctifs matériels seront nécessaires pour éliminer complètement ces vulnérabilités.
Ressources
No difficulty
WHY YOU SHOULD CHOOSE TOOLIFY
