Intel espère tourner la page des vulnérabilités Meltdown et Spectre d’ici la fin 2018. Alors que l’entreprise diffuse des correctifs depuis le début de l’année pour atténuer les effets de ce nouveau type de failles, l’entreprise américaine a annoncé jeudi 15 mars l’arrivée pour le second semestre 2018 des premiers processeurs qui incluront des protections matérielles contre ces faiblesses.
Ces modifications au niveau de la conception des processeurs viendront compléter l’action des mises à jour logicielles. Selon Intel, des correctifs ont été déployés pour la totalité des produits qui ont été commercialisés au cours des cinq dernières années et qui avaient besoin d’une protection. Cela inclut notamment les plateformes Broadwell, Coffee Lake, Ivy Bridge, Haswell, Kaby Lake, Sandy Bridge et Skylake.
Deux variantes sur trois
Spectre et Meltdown sont des vulnérabilités qui permettent de conduire des attaques par canal auxiliaire sur des opérations d’exécution spéculative Ces calculs sont effectués par les processeurs pour tenter d’anticiper les prochaines actions que va devoir exécuter le processeur, afin de gagner du temps.
« Nous avons changé certaines parties des processeurs afin d’introduire de nouveaux niveaux de protection par le biais d’un partitionnement qui protégera à la fois contre les variantes 2 et 3. Pensez à cette partition comme des ‘murs de protection’ supplémentaires entre les applications et les niveaux de privilège utilisateur pour créer un obstacle pour les mauvais acteurs », écrit Brian Krzanich, le patron d’Intel.
L’idée du mur de protection pour protéger le calcul spéculatif.
Intel Xeon Scalable et Intel Core
Les variantes auxquelles fait référence Brian Krzanich concernent Spectre pour la première et Meltdown pour la seconde. Quant à la variante 1, qui est liée à Spectre, Intel explique que celle-ci sera gérée par des techniques d’atténuation au niveau logiciel. Le groupe américain n’évoque pas pour l’instant de solution matérielle qui permettrait de la rendre inopérante.
« Ces changements surviendront avec la prochaine génération de processeurs Intel Xeon Scalable (nom de code Cascade Lake) ainsi que la 8ème génération de processeurs Intel Core », écrit le patron du fondeur américain. Naturellement, les processeurs déjà sur le marché ne pourront pas accéder à ces améliorations matérielles. Il faudra se contenter des correctifs logiciels. Ou acheter un nouveau processeur.
Nouveauté : Découvrez
La meilleure expérience de Numerama, sans publicité,
+ riche,
+ zen,
+ exclusive.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !
