Toute cette histoire pue comme les couches de la veille. C'est la boîte de pandore qui vient d'être ouverte. Une énorme majorité des processeurs est touchée, des mises à jour sont en train d'être peaufinées pour déploiement et... ne seront jamais déployées, parce que:
mon smartphone Android ne reçoit plus de mise à jour
que les gens n'appliquent pas les mises à jour (cf l'impact de WannaCry)
Même pour ceux qui auront les mises à jour, il va s'écouler du temps avant qu'elles ne soient disponibles. Google parle de correctifs pour Chrome pour la fin du mois, les constructeurs de smartphone qui ont des produits sous Android affectés ne sont souvent pas des plus réactifs... Cela laisse des machines vulnérables à tous les maichants qui doivent bosser dur pour exploiter cette faille le plus vite possible. Dès qu'ils vont trouver moyen d'exploiter la faille en javascript, Internet va être un endroit beaucoup moins fun...
J'ai peur que les premières exploitations de ces failles soient dévastatrices. C'est grave docteur ?
# Bordel ?
Posté par liberforce (site web personnel, Mastodon) . En réponse au journal Ça sent pas bon chez Intel ?. Évalué à 5.
Toute cette histoire pue comme les couches de la veille. C'est la boîte de pandore qui vient d'être ouverte. Une énorme majorité des processeurs est touchée, des mises à jour sont en train d'être peaufinées pour déploiement et... ne seront jamais déployées, parce que:
Même pour ceux qui auront les mises à jour, il va s'écouler du temps avant qu'elles ne soient disponibles. Google parle de correctifs pour Chrome pour la fin du mois, les constructeurs de smartphone qui ont des produits sous Android affectés ne sont souvent pas des plus réactifs... Cela laisse des machines vulnérables à tous les maichants qui doivent bosser dur pour exploiter cette faille le plus vite possible. Dès qu'ils vont trouver moyen d'exploiter la faille en javascript, Internet va être un endroit beaucoup moins fun...
J'ai peur que les premières exploitations de ces failles soient dévastatrices. C'est grave docteur ?