(Le Monde, 05/01/2018)
La nouvelle a jeté un froid dans le monde de la sécurité informatique : des chercheurs ont annoncé, mercredi 3 janvier, avoir mis au point deux cyberattaques permettant la captation de données efficaces contre un très grand nombre de modèles de processeurs, en particulier ceux fabriqués par l’américain Intel.
Surnommées Meltdown (« effondrement ») et Spectre par les chercheurs qui les ont conçues, elles exploitent des défauts présents dans quasiment toutes les puces Intel construites ces vingt dernières années et de nombreuses autres provenant de différents fabricants. ( ...) Si Meltdown – qui concerne en très grande majorité les processeurs Intel – peut être repoussée, il en va différemment pour sa petite sœur Spectre. Cette dernière a des racines plus profondes et les constructeurs vont devoir modifier l’architecture même de leurs puces pour s’en prémunir. Cela signifie que certains appareils demeureront vulnérables pendant des mois, voire des années. (...) Par ailleurs, la presse américaine a remarqué que le PDG de l’entreprise, Brian Krzanich, avait vendu, en novembre 2017, pour 39 millions de dollars (32 millions d’euros) de parts de la société alors qu’Intel était déjà au courant des failles touchant ses produits.
David Monniaux
- L'attaque SPECTRE (04/01/2018)
- L'attaque MELTDOWN (05/01/2018)
- Pourquoi l'informatique devient incompréhensible (05/01/2018)
- Retour sur quelques questions sur MELTDOWN et SPECTRE (09/01/2018)
Bruce Schneier : Spectre and Meltdown Attacks Against Microprocessors
Nicole Perlroth : https://twitter.com/nicoleperlroth/status/948684376249962496
Graham Sutherland : https://twitter.com/gsuberland/status/948907452786933762
