Les chercheurs disent avoir trouvé de graves failles de sécurité dans certaines puces AMD

Catégorie: L'informatique Posté 13 mars

Les nouvelles: CTS-Labs, une société israélienne de cybersécurité, affirme avoir trouvé plusieurs failles dans les processeurs Ryzen et Epyc d'AMD qui pourraient permettre aux pirates informatiques qui ont déjà compromis des ordinateurs d'accéder à des parties sécurisées des processeurs pour installer des logiciels malveillants ou voler des données sensibles comme les clés de chiffrement. Les 13 vulnérabilités différentes affectent les processeurs présents dans les ordinateurs de bureau, les ordinateurs portables et les serveurs.

Les défauts : Les chercheurs ont publié une liste des différentes failles mais ont retenu quelques détails techniques qui permettraient de les exploiter facilement. Dans un jeu clair pour la publicité, ils ont donné à AMD un préavis de seulement 24 heures de leurs découvertes, par rapport à la période de préavis typique de 90 jours que la plupart des chercheurs en sécurité fournissent. AMD dit qu'il étudie les résultats et s'engage à protéger ses clients.

Spectre redux : Plus tôt cette année, de graves failles de sécurité appelées Spectre et Meltdown ont été découvertes dans les processeurs Intel et ARM, ainsi que dans un plus petit nombre de processeurs AMD. Les correctifs pour ceux-ci ont ralenti les ordinateurs. AMD est maintenant confronté à un autre gros casse-tête en matière de sécurité, sans remède immédiat disponible.