Une nouvelle variante de spectre est découverte dans les processeurs Intel

Les problèmes d'Intel avec Spectre sont loin d'être terminés, les chercheurs de l'Université de l'Ohio ont trouvé une nouvelle variante de la vulnérabilité Spectre dans les silicones de l'entreprise.

Intel a un nouveau problème avec Spectre

Cette nouvelle vulnérabilité est liée aux extensions Software Guard (SGX), des extensions qui permettent au logiciel de s'exécuter dans des zones sécurisées isolées du processeur avec sa propre allocation de mémoire. La nouvelle vulnérabilité a été nommée SgxPectre et est particulièrement problématique car elle permet de compromettre ces zones de sécurité créées par SGX.

Nous vous recommandons de lire notre article sur les processeurs Cannonlake ne seront pas à l'abri de Meltdown et Spectre

SgxPectre utilise la capacité de prédiction de branche pour extraire des informations des zones sûres SGX et les sortir de celles - ci, afin que les informations soient accessibles. Intel a déjà déclaré que ses derniers correctifs de sécurité et ses nouveaux kits de développement pour les fournisseurs d'applications SGX sont prêts à faire face à cette nouvelle menace de sécurité, dans quelle mesure cela sera vrai reste à voir.

Ces nouveaux kits de développement seront disponibles à partir du 16 mars, nous disposerons donc sûrement de nouvelles informations à ce sujet. Ce qui semble clair, c'est que cette 2018 sera plus compliquée pour Intel qu'ils ne l'avaient prévu dans leurs pires rêves.

Fudzilla font