11/12/2019 @ 19:15:18: Intel - Nouveaux problèmes pour Intel: découverte d'une autre faille affectant ses processeurs
Apparemment, la saison des vulnérabilités est encore loin d'être terminée pour Intel. En fait, un groupe de chercheurs a découvert que les processeurs fabriqués par la société sont exposés à une faille qui expose la sécurité de l'ensemble du système. Si tous les processeurs modernes corrigent la tension et la fréquence de travail si nécessaire, certains fabricants permettent également aux utilisateurs de définir ces paramètres via une interface spécifique appelée SGX. Comme vous pouvez le voir dans la vidéo à la fin de l'article, le groupe de recherche a réussi à obtenir la clé de sécurité AES en abaissant la tension avec PlunderVolt. En d'autres termes, cela signifie que même le système de cryptage / authentification SGX - qui veille à la sécurité des informations techniques sensibles - peut être contourné .

Au-delà de l'aspect technique qui pourrait être obscur pour la plupart des gens si vous n'utilisez pas SGX, vous n'avez rien à faire , si à la place vous l'utilisez, Intel a publié une mise à jour pour le microcode qui, avec une mise à jour du BIOS, désactive le changement de tension. La société a déclaré que les familles de CPU affectées par la vulnérabilité sont: Core des dernières générations (de 6 à 10), Xeon E3 v5, v6, E-2100 ou E-2200 .

Auteur: Nic007