URL: https://linuxfr.org/news/deux-failles-critiques-meltdown-et-spectre
Title: Deux failles critiques : Meltdown et Spectre
Authors: Bruno Michel
 Davy Defaud, ZeroHeure, bubar🦥, Pierre Jarillon et JN
Date: 2018年01月04日T18:16:48+01:00
License: CC By-SA
Tags: arm, processeur, cpucalypse, intel, amd, x86 et x86_64
Score: 101
Ces derniers jours, les rumeurs allaient bon train sur les réseaux sociaux suite à l’intégration en urgence d’un gros correctif dans la RC-6 du noyau Linux. Cela allait à l’encontre de toutes les habitudes de Linus Torvalds, ce qui laissait penser que les conditions étaient vraiment particulières. Et le moins que l’on puisse dire est que nous ne sommes pas déçus. Ce n’est pas une faille critique, mais deux, qui viennent d’être dévoilées : Meltdown et Spectre, de leur petit nom.
[Nous vous invitons à lire le journal de _Pinaraf<_](https://linuxfr.org/users/pied/journaux/ca-sent-pas-bon-chez-intel) à ce sujet, bien qu’incomplet le jour où il l’a écrit. Depuis la date de sa publication, la faille Spectre a ensuite été révélée et, si cette dernière s’avère d’une ampleur moindre que Meltdown chez Intel, elle toucherait tous les fondeurs et la plupart de leurs produits).
----
[Les papiers sur Meltdown et Spectre](https://meltdownattack.com/)
[[Numerama] Meltdown et Spectre : 7 questions pour comprendre les failles critiques sur les processeu](https://www.numerama.com/tech/318576-meltdown-et-spectre-7-questions-pour-comprendre-les-failles-critiques-sur-les-processeurs.html)
[A Simple Explanation of the Differences Between Meltdown and Spectre, by Daniel Miessler](https://danielmiessler.com/blog/simple-explanation-difference-meltdown-spectre/)
[[Arstechnica] What’s behind the Intel design flaw forcing numerous patches?](https://arstechnica.com/gadgets/2018/01/whats-behind-the-intel-design-flaw-forcing-numerous-patches/)
[[The Register] Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign](https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/)
[F**CKWIT, aka KAISER, aka KPTI – Intel CPU flaw needs low‐level OS patches](https://nakedsecurity.sophos.com/2018/01/03/fckwit-aka-kaiser-aka-kpti-intel-cpu-flaw-needs-low-level-os-patches/)
[Google Project Zero : Reading privileged memory with a side‐channel](https://googleprojectzero.blogspot.fr/2018/01/reading-privileged-memory-with-side.html)
[[LWN] Notes from the Intelpocalypse](https://lwn.net/SubscriberLink/742702/e23889188fce9f7f/)
[[CommitStrip] Les réactions aux failles Meltdown & Spectre](http://www.commitstrip.com/fr/2018/01/04/reactions-to-meltdown-and-spectre-exploits/)
----
Ces deux failles sont liées à l’architecture des processeurs modernes (Intel, AMD, ARM, etc.). Les processeurs sont capables d’aller très vite en utilisant un _pipeline_ d’instructions : pendant qu’ils exécutent une instruction, ils sont déjà en train d’analyser les suivantes pour aller chercher à l’avance certains segments de mémoire. Les deux failles utilisent cela pour deviner ce que contient la mémoire dans des segments mémoire auxquels le processus courant ne devrait pas avoir accès. On parle de _Side Channel Attack_.
Ces deux failles sont critiques et des personnes bien informées considèrent que l’on ne pourra pas corriger totalement ces problèmes avant l’arrivée d’une nouvelle génération de processeurs, juste limiter les risques qu’elles soient exploitées.
## Meltdown
![Logo de meltdown](https://meltdownattack.com/images/meltdown.min.svg)
Meltdown est une attaque qui vise le noyau et ne fonctionne qu’avec les processeurs Intel. Un processus peut tenter de deviner des segments mémoire du noyau. Les preuves de concept ont montré que c’est une technique efficace et non pas juste une faiblesse théorique. Bien qu’il ne soit pas possible de modifier la mémoire du noyau, il semblerait que ce soit suffisant pour sortir d’un conteneur Docker ou d’une machine virtuelle Xen.
 
Les principaux systèmes d’exploitation ont fourni ou vont fournir sous peu des mises à jour pour contrecarrer ces attaques. Ces mises à jour ont des impacts très notables en termes de performances, pouvant ralentir fortement certains traitements. Néanmoins, nous vous recommandons très fortement de faire ces mises à jour.
## Spectre
![Logo de spectre](https://meltdownattack.com/images/spectre.min.svg)
Spectre est une attaque qui peut paraître moins violente à première vue ; elle ne permet à un processus que de deviner les segments mémoire d’autres processus sur le même ordinateur. Mais elle est beaucoup plus pernicieuse. D’abord, elle concerne tous les processeurs modernes et elle est vraiment liée à l’architecture des processeurs modernes. Il sera donc difficile de s’en débarrasser sans changer de processeur. D’autre part, les preuves de concept ont, là aussi, montré l’efficacité redoutable de cette attaque. Il est, par exemple, possible de pouvoir récupérer un mot de passe saisi dans un onglet d’un navigateur depuis le JavaScript d’un autre onglet.
 
Les principaux navigateurs travaillent à fournir des contre‐mesures ([Mozilla](https://blog.mozilla.org/security/2018/01/03/mitigations-landing-new-class-timing-attack/) et [Chrome](https://www.chromium.org/Home/chromium-security/ssca)) par exemple. Mais ce sont loin d’être les seuls logiciels sur un ordinateur qui pourraient se livrer à de telles activités.
## Que faire ?
Tout d’abord, rien ne sert de paniquer. À ma connaissance, personne n’a repéré d’attaques de ce type (ça pourrait passer inaperçu car ça ne laisse pas de traces sur le système, mais les personnes au courant ont fait de gros efforts pour voir si ces failles étaient déjà utilisées dans la nature, on peut donc leur accorder un certain crédit).
Ensuite, il est important de bien suivre les mises à jour, dans les jours qui viennent, mais c’est aussi une bonne habitude de manière générale. Et je ne parle pas que des mises à jour du système d’exploitation. Les navigateurs et globalement toutes les applications devront également être mis à jour régulièrement.
Les régies publicitaires sont connues pour être de mauvais élèves en termes de JavaScript. Je ne saurais que trop vous conseiller de vous tourner vers des extensions pour les navigateurs qui protègent votre vie privée comme uBlock Origin ([Firefox](https://addons.mozilla.org/fr/firefox/addon/ublock-origin/) et [Chrome](https://chrome.google.com/webstore/detail/ublock-origin/cjpalhdlnbpafiamejdnhcphjbkeiagm?hl=fr)) ou [NoScript](https://addons.mozilla.org/fr/firefox/addon/noscript/).
Enfin, si vous avez un peu de temps, n’hésitez pas à vous renseigner sur d’autres sites et à recouper l’information. Cet article a été écrit en vitesse et est assez grossier. N’hésitez pas à ajouter des précisions dans les commentaires et à participer aux prochaines dépêches sur le site !
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/news/deux-failles-critiques-meltdown-et-spectre.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/news/deux-failles-critiques-meltdown-et-spectre.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>