Impacte-t-elle uniquement Intel ? Est-ce corrigeable par le microcode ?
Bah malheureusement, Intel est le plus étudié (et peut-être le moins bien protégé), néanmoins, AMD est aussi touché a priori. Le problème viens du concept de base de ce que j'en ai compris. En fait il s'agit d'une toute une nouvelle classe de faille (inauguré/popularisé par Spectre et Meltdown) sur lesquels on savait qu'il y avait probablement des failles mais ou l'on était jamais descendu aussi bas car les pirates avaient plus simple (Buffer overflow...). C'est l'amélioration de la sécurité des OS / logiciels / BIOS et des chercheur qui a permis de découvrir ce genre de problème.
Tout n'est donc pas corrigeable par du micro-code, pire, c'est en partie l'architecture du processeur qui est à repenser et donc il faudra des années avant que ne sorte des processeurs fiable...
Néanmoins, rappelons que ce n'est pas si simple à exploiter et que cela demande auparavant d'avoir accès a l'ordinateur (une console). Mais cela permet potentiellement de sortir de la VM et d'avoir les droits root.
Sous licence Creative common. Lisez, copiez, modifiez faites en ce que vous voulez.
[^] # Re: HT et performances...
Posté par abriotde (site web personnel, Mastodon) . En réponse au journal Rumeurs sur l'hyper-threading - TLBleed. Évalué à 2. Dernière modification le 25 juin 2018 à 13:41.
Bah malheureusement, Intel est le plus étudié (et peut-être le moins bien protégé), néanmoins, AMD est aussi touché a priori. Le problème viens du concept de base de ce que j'en ai compris. En fait il s'agit d'une toute une nouvelle classe de faille (inauguré/popularisé par Spectre et Meltdown) sur lesquels on savait qu'il y avait probablement des failles mais ou l'on était jamais descendu aussi bas car les pirates avaient plus simple (Buffer overflow...). C'est l'amélioration de la sécurité des OS / logiciels / BIOS et des chercheur qui a permis de découvrir ce genre de problème.
Tout n'est donc pas corrigeable par du micro-code, pire, c'est en partie l'architecture du processeur qui est à repenser et donc il faudra des années avant que ne sorte des processeurs fiable...
Néanmoins, rappelons que ce n'est pas si simple à exploiter et que cela demande auparavant d'avoir accès a l'ordinateur (une console). Mais cela permet potentiellement de sortir de la VM et d'avoir les droits root.
Sous licence Creative common. Lisez, copiez, modifiez faites en ce que vous voulez.