Spoiler, une nouvelle faille pour les processeurs d'Intel

Alors qu'Intel commence tout juste à tourner la page des failles Spectre et Meltdown, une nouvelle découverte vient à nouveau ébranler le géant des semi-conducteurs. Baptisée Spoiler, ou Speculative Road Hazards Boost Rowhammer and Cache Attacks, cette nouvelle faille a été rendue publique par des chercheurs de l'institut polytechnique de Worcester (Massachusetts, États-Unis) et de l'université de Lübeck (Allemagne). Potentiellement désastreuse, la faille Spoiler ressemble un peu à celle de Spectre l'année dernière : une attaque peut exploiter l'exécution spéculative du processeur pour récupérer des données sensibles comme des mots de passe.

Le principe de l'exécution spéculative est très simple. Pour gagner en réactivité, le processeur réalise certains calculs à l'avance. Il explore simultanément plusieurs pistes, et stocke temporairement les résultats qui peuvent ensuite être pris en compte ou non selon leur pertinence. C'est le stockage temporaire des résultats de ces calculs qui est attaqué dans le cadre de la faille Spoiler : un logiciel malveillant est susceptible de récupérer le contenu de ce stockage. Selon les chercheurs qui ont révélé l'existence de la faille, un "simple" code Javascript suffirait pour conduire une attaque efficace.




Les chercheurs ont averti Intel de l'existence de cette faille dès le 1er décembre 2018. Dans une déclaration au site The Register, le fondeur admet l'existence de la faille, qui concerne l'intégralité de ses processeurs (tous les Macs équipés d'une puce Intel — depuis 2006 — sont donc touchés), et estime qu'un correctif logiciel pourra être mis en place (dans le cadre du Mac, il serait logiquement distribué via Apple avec une mise à jour de macOS), en attendant un correctif matériel sur de futurs modèles de processeurs. Comme pour les failles Spectre et Meltdown l'année dernière, il est en revanche probable que cela ait un petit impact sur les performances. Aucun calendrier n'est avancé pour le moment.

Des liens n'apparaissent pas ? Des images sont manquantes ? Votre bloqueur de pub vous joue des tours. Pour visualiser tout notre contenu, merci de désactiver votre bloqueur de pub !