Faille critique découverte dans tous les processeurs x86 depuis 1997

[jimpqfly]

Il s'en passe des choses aujourd'hui :

http://www.itworld.com/article/2965875/security/design-flaw-in-intel-processors-opens-door-to-rootkits-researcher-says.html

[jimpqfly]

Pas sûr qu'ils sortent un patch pour mon P200 ...

[lulrik]

Il faut quand même avoir un sacré niveau pour faire ça non ?

[Invité]

La vraie question, c'est de savoir si des machines publiques sont encore vulnérables. Peu probable, right ?

[jimpqfly]

Qu'est ce que tu entends par "des machines publiques" ? Vue la discrétion d'Intel à ce sujet, fort à parier qu'on parle de dizaines de millions de machines...

[Invité]

Des machines en production quoi.

vulnérables, d'accès public, etc. Exploitables.

Là ça... fait réfléchir.

[jimpqfly]

bah c'est une faille du processeur, donc encore faut-il pouvoir lancer les bonnes instructions pour en bénéficier, mais là c'est TOUS les processeurs x86, donc c'est général

[jimpqfly]

C'est même documenté ici : https://www.blackhat.com/docs/us-15/materials/us-15-Domas-The-Memory-Sinkhole-Unleashing-An-x86-Design-Flaw-Allowing-Universal-Privilege-Escalation-wp.pdf

[lulrik]

Quand j'imagine le nombre de famille encore sous XP ou Vista en 32bits et les entreprise ...

[Philoupe]

Quand j'imagine le nombre de famille encore sous XP ou Vista en 32bits et les entreprise ...

Ça n'a rien à voir avec le système d’exploitation ( et aujourd'hui, tu est plus en sécurité avec Windows XP qu'avec Windows 7 / 8 / 10 car comme il est utilisé par beaucoup moins de gens, il intéresse beaucoup moins les hackers. )

Et d'après ce que j'ai lu, la plupart des processeurs seraient touchés à part les plus récents (pas de précision sur "plus récent", 1 an ? )
Bref, la plupart des PC (publics ou pivés) sont concernés par cette faille et vu que 99% des gens ne savent pas qu'on peut faire des mises à jour du BIOS et ne savent pas les faire, la faille sera présente encore bien longtemps sur un très grand nombre de PC.

Merci
@+

[lulrik]

Ça n'a rien à voir avec le système d’exploitation

J'en ai bien conscience, c'est juste que c'est la génération x86 encore utilisé.

[Philoupe]

Ouais enfin, les AMD64 et Intel 64 sont sur base de x86 aussi ...

Merci
@+