Mercredi, des chercheurs en sécurité ont révélé une faille de sécurité majeure dans les processeurs Intel , permettant potentiellement aux pirates d'accéder à des informations sensibles telles que les mots de passe, les clés de sécurité et les fichiers importants stockés sur le disque. Cette découverte a entraîné une refonte importante des noyaux Linux et Windows afin de corriger cette faille de sécurité au niveau de la puce, mais pourrait également impacter les performances des ordinateurs après la correction du bug.
Cependant, les détails de cette faille sont tenus secrets entre les fournisseurs de matériel et de logiciels afin d'empêcher les attaquants d'obtenir des informations précises. De plus, les commentaires dans le code source des correctifs pour le noyau Linux ont été expurgés pour les rendre inintelligibles aux pirates informatiques.
Selon les chercheurs, le bug de sécurité pourrait être présent dans toutes les puces Intel fabriquées au cours des 10 dernières années. Bien que la plupart des détails de la faille aient été rendus confidentiels, quelques détails ont été divulgués, ce qui suggère que le bogue permet aux programmes peu privilégiés et aux applications régulières d'accéder au contenu de la zone de mémoire du noyau. Le noyau est censé avoir le plus haut niveau d'autorisations dans le système d'exploitation et connecte les applications à la mémoire, au processeur et à d'autres matériels à l'intérieur de l'ordinateur.
Pour résoudre ce problème, les programmeurs Linux séparent complètement la mémoire du noyau des processus utilisateur à l'aide d'une méthode appelée Kernel Page Table Isolation, ou KPT. Cependant, le problème avec cette séparation est qu'elle est vraiment chère, et la commutation constante entre les deux espaces d'adressage distincts pour chaque appel système pourrait augmenter la surcharge du noyau, ce qui finirait par ralentir l'ordinateur. Le registre rapporte que la baisse des performances pourrait être comprise entre 5 et 30 % selon le processeur Intel.
Les correctifs pour Linux sont déployés depuis un mois, tandis que Microsoft devrait intégrer la mise à jour à sa prochaine publication mardi, l'entreprise ayant commencé les tests en novembre. L'autre système d'exploitation concerné est macOS 64 bits d'Apple, la faille se situant au niveau du matériel Intel x86-64. Bien qu'Apple ait déployé une mise à jour mineure, l'entreprise publiera prochainement des modifications plus importantes dans la version 10.3.3.
Pour une description détaillée de la faille de sécurité, consultez le rapport publié par The Register . Restez à l'affût des prochaines mises à jour concernant les correctifs pour Meltdown et Spectre.
