Spectre

Google continue de sécuriser son navigateur Chrome. Le moteur de recherche active l'isolation des sites Web dans Chrome 67.

Dans une note de son blog, Intel présente la situation concernant la correction des failles Spectre/Meltdown.

Suite au plantage des correctifs, Intel déconseille d'installer ses patchs contre Meltdown/Spectre. Le constructeur a demandé aux éditeurs de systèmes d'exploitation (Linux, Windows, macOS,...) de ne plus déployer ses mises à jour.

Google a décidé de mettre à jour son navigateur Chrome. Cette dernière se fait en fond de tâche et s'applique au démarrage suivant de l'application.

Intel a lancé une alerte sur les patchs contre les failles Meltdown/Spectre. En effet, le constructeur de processeurs a détecté des bugs majeurs dans les correctifs. L'installation de ces correctifs provoque des reboots des ordinateurs, au point de ne plus pouvoir s'en servir avec l'impossibilité de remettre la version précédente du micro-code des processeurs.

Microsoft a déployé des mises à jour pour Windows 7, 8 et 10 pour lutter contre les failles de Spectre et de Meltdown. Mais les correctifs ont des effets sur les ordinateurs utilisant les processeurs Intel 64 bits. L'éditeur a émis un rapport sur les effets :

Les failles Meltdown/Spectre concernent les appareils Apple. La Pomme travaille pour empêcher l'utilisation des failles depuis ses logiciels.

Apple a apporté un correctif pour la faille Meltdown dans macOS High Sierra 10.13.1. Mais il manquait les correctifs concernant les failles Spectre. La Pomme apporte une mise à jour complémentaire à macOS High Sierra 10.13.2 et apporte les protections contre Spectre. iOS 12.2.2 apporte des services de protection contre les failles Spectre pour les appareils iOS (iPhone, iPad, iPod Touch,...).

Les failles Spectre et Meltdown touchent les processeurs AMD, ARM et Intel sur plusieurs générations. Les ordinateurs et les serveurs Web sont touchés et les éditeurs travaillent à masquer les accès à ces failles. Mais les box et décodeurs des opérateurs utilisent aussi des processeurs dont certains sont basés sur les architectures incriminées (x64, x86 et arm).

Les failles Meltdown et Spectre touchent les principaux processeurs de l'industrie de l'informatique (AMD, ARM et Intel). La correction ne peuvent venir que d'une mise à jour dans les BIOS/UEFI des processeurs ou du matériel. Si les fondeurs travaillent à ces corrections, les éditeurs de logiciels et de systèmes d'exploitation proposent des solutions pour bloquer l'accès aux failles depuis des logiciels.

Des chercheurs en sécurité informatique ont découvert en 2017, 3 importantes failles dans le cœur même des processeurs. La correction de ces dernières va être longue et difficile.