Une nouvelle faille de sécurité dans une gamme de processeurs Intel (https://www.wired.com/story/downfall-flaw-intel-chips/) concernant une instruction machine.
Assez grave pour outrepasser les protections du processeur, et donc permettre à certains programme d'aller lire des zones mémoires qu'ils ne sont pas censés lire, permettant potentiellement le vol d'information (mots de passe, clés...).
D'après Wired, l'utilisation de cette faille est difficile à détecter, car elle ne nécessite pas d'activité inhabituelle de la part des applications.
Les CPU et GPU devenant de plus en plus complexes, on risque de continuer à voir apparaître ce genre de faille dans le futur.
Les correctifs fonctionnent (mise à jour du microsoft des processeurs), mais souvent au détriment les performances.
(Permalink)