5/5 - (1 vote)

Nouvelle attaque de spectre sur le SMM protégé du CPU.

Spectre capable de récupérer les données stockées dans une zone de CPU sécurisé du System Management Mode (SMM).

Pour ceux qui ne connaissent pas la conception du processeur, le SMM est un mode de processeur x86 spécial que même les logiciels hautement privilégiés tels que les noyaux ou les hyperviseurs ne peuvent pas accéder ou interrompre.

Chaque fois que le code est envoyé au SMM, le système d’exploitation est suspendu et le CPU utilise des parties du firmware UEFI/BIOS pour exécuter diverses commandes avec des privilèges élevés et avec l’accès à toutes les données et au matériel. (Sources)

Meltdown et Spectre, deux failles microprocesseur.

Vous avez entendu parler de Meltdown et Spectre, deux failles qui font trembler le monde informatique ? Pas de panique ! Si vous êtes un particulier ou une entreprise, il est déjà trop tard. (Sources)

A propos de l'auteur

Retour en haut