Le d\u00e9veloppement moderne d’un site repose sur des infrastructures num\u00e9riques dont la s\u00e9curit\u00e9 est consid\u00e9r\u00e9e comme allant de soi. Mais avec la d\u00e9couverte de la faille de s\u00e9curit\u00e9 \u00ab\u00a0Branch Privilege Injection\u00a0\u00bb par des chercheurs de l’ETH, il est clair que les risques li\u00e9s aux technologies de CPU sp\u00e9culatives sont plus graves que ce que l’on pensait. La vuln\u00e9rabilit\u00e9 permet aux attaquants de lire les zones de m\u00e9moire privil\u00e9gi\u00e9es sur les processeurs partag\u00e9s. Octets par octets, et ce \u00e0 grande vitesse. Des millions de syst\u00e8mes dans des centres de donn\u00e9es priv\u00e9s et publics sont concern\u00e9s dans le monde entier.<\/p>\n\n\n\n\n\n
Une aubaine pour les performances, un risque pour la s\u00e9curit\u00e9 Les environnements de cloud computing sont particuli\u00e8rement expos\u00e9s Faiblesse architecturale avec syst\u00e8me Des chercheurs de l’ETH Zurich ont d\u00e9couvert une grave faille de s\u00e9curit\u00e9 dans les processeurs Intel, qui permet d’acc\u00e9der \u00e0 des donn\u00e9es sensibles au-del\u00e0 des limites du processeur. La vuln\u00e9rabilit\u00e9 affecte tous les processeurs Intel depuis 2018 et repr\u00e9sente un risque s\u00e9rieux pour les centres de donn\u00e9es, les fournisseurs de cloud et les sites bas\u00e9s sur la technologie. <\/p>\n","protected":false},"author":2,"featured_media":132364,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","_surecart_dashboard_logo_width":"180px","_surecart_dashboard_show_logo":true,"_surecart_dashboard_navigation_orders":true,"_surecart_dashboard_navigation_invoices":true,"_surecart_dashboard_navigation_subscriptions":true,"_surecart_dashboard_navigation_downloads":true,"_surecart_dashboard_navigation_billing":true,"_surecart_dashboard_navigation_account":true,"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[22699,743,8735,22438],"tags":[52935,52936,52937,15742],"class_list":["post-132382","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-durabilite","category-immonews-fr","category-proptech-fr","category-trends-fr","tag-branch-privilege-injection-fr","tag-prozessor-fr","tag-sicherheitsluecke-fr","tag-technik-fr","pmpro-has-access"],"acf":{"bild_mit_ki_erstellt_worden":[],"lead":"Des chercheurs de l'ETH Zurich ont d\u00e9couvert une grave faille de s\u00e9curit\u00e9 dans les processeurs Intel, qui permet d'acc\u00e9der \u00e0 des donn\u00e9es sensibles au-del\u00e0 des limites du processeur. La vuln\u00e9rabilit\u00e9 affecte tous les processeurs Intel depuis 2018 et repr\u00e9sente un risque s\u00e9rieux pour les centres de donn\u00e9es, les fournisseurs de cloud et les sites bas\u00e9s sur la technologie. ","autor":"Quelle: ETH","ort":"","bildunterschrift":"","zusammenfassung":"","bild_im_grid":false,"gallerie":"","newsim":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t
<\/strong>L’origine de la vuln\u00e9rabilit\u00e9 est un concept initialement introduit pour am\u00e9liorer l’efficacit\u00e9. Ex\u00e9cution sp\u00e9culative. Le processeur calcule par anticipation des \u00e9tapes de calcul, un m\u00e9canisme qui peut conduire \u00e0 des erreurs d’autorisation \u00e0 une cadence nanoseconde. Les attaquants utilisent ce que l’on appelle une condition de course dans le pr\u00e9dicteur de branche et passent ainsi outre les m\u00e9canismes de protection entre les diff\u00e9rents utilisateurs.<\/p>\n\n\n\n\n\n
<\/strong>La menace ne se limite pas aux appareils individuels. La vuln\u00e9rabilit\u00e9 est particuli\u00e8rement critique dans le cloud computing, o\u00f9 diff\u00e9rents clients partagent les m\u00eames ressources mat\u00e9rielles. Le sc\u00e9nario d’attaque permet d’acc\u00e9der aux zones de stockage d’autres utilisateurs. Un cauchemar pour tous ceux qui d\u00e9pendent d’un stockage s\u00e9curis\u00e9 des donn\u00e9es. Le choix du site pour les entreprises num\u00e9riques devient donc \u00e9galement une question d’architecture de s\u00e9curit\u00e9 informatique.<\/p>\n\n\n\n\n\n
<\/strong>Depuis la d\u00e9couverte de Spectre et Meltdown en 2017, il est d\u00e9j\u00e0 clair que les ex\u00e9cutions sp\u00e9culatives constituent un champ de mines en mati\u00e8re de s\u00e9curit\u00e9. La faille actuelle s’inscrit dans une s\u00e9rie de probl\u00e8mes de conception syst\u00e9matiques. Kaveh Razavi, professeur \u00e0 l’ETH, parle d’une erreur d’architecture fondamentale. De nouvelles voies d’attaque sont r\u00e9guli\u00e8rement d\u00e9couvertes et doivent \u00eatre corrig\u00e9es par des mises \u00e0 jour de microcode co\u00fbteuses.<\/p>\n\n","protected":false},"excerpt":{"rendered":"