Une erreur dans le texte ?

C'est le bon endroit pour nous l'indiquer !
Attention, ce formulaire ne doit servir qu'à signaler une erreur. N'hésitez pas à utiliser la page de contact pour nous contacter ou nous faire part de vos suggestions. Merci.

Etape 1

Cliquez sur les paragraphes contenant des erreurs !

Intel renonce à mettre à jour ses plus vieux processeurs pour les protéger de Spectre

Intel réévalue à la baisse son ambition de protéger sa clientèle face à une variante de l'attaque Spectre. L'entreprise a en effet renoncé à diffuser des correctifs pour certains de ses anciens processeurs. C'est le cas de certains processeurs Core et des Core 2.

Depuis que l'existence des vulnérabilités Meltdown et Spectre a été rendue publique en début d'année, Intel fait feu de tout bois pour contenir cette menace.

L'entreprise américaine, en première ligne dans ce dossier puisque ses produits sont affectés par les deux faiblesses, a ainsi lancé un programme spécial pour traquer les brèches similaires, changé le design de ses processeurs pour inclure une protection matérielle et, bien entendu, proposé des correctifs logiciels pour atténuer les effets néfastes de ces brèches.

Mais Intel ne prévoit pas de proposer des patchs pour la totalité de ses produits. Dans une mise à jour de sa feuille de route publiée le 2 avril, l'industriel indique que plusieurs familles de processeurs ne bénéficieront pas d'une mise à jour logicielle.

« Après une enquête approfondie sur les micro-architectures et les capacités de microcode pour ces produits, Intel a décidé de ne pas publier les mises à jour de microcode pour ces produits ». De façon générale, la firme avance trois grandes raisons pour justifier l'arrêt du développement de ces micrologiciels :

Soit parce que des caractéristiques micro-architecturales empêchent la mise en œuvre pratique des mesures d'atténuation, soit parce que ces produits ne sont pas ou peu exposés à ces vulnérabilités parce qu'ils se trouvent sur des systèmes fermés, soit parce qu'il y a une disponibilité commerciale limitée pour un soutien logiciel du système. Intel précise que ces raisons peuvent éventuellement se cumuler.

Les familles de processeurs qui sont concernées sont :

  • Bloomfield ;

    • Bloomfield Xeon ;

    Clarksfield ;

    Gulftown ;

    Harpertown Xeon (C0, E0) ;

    Jasper Forest ;

    Penryn/QC ;

    SoFIA 3GR ;

    Wolfdale (C0, M0, E0, R0) ;

    Wolfdale Xeon (C0, E0) ;

    Yorkfield ;

    Yorkfield Xeon.

Ces processeurs ont été essentiellement commercialisés entre 2007 et 2010, avec une finesse de gravure de 45 nanomètres, voire 32 pour certains. Comme le relève Ars Technica, ces puces sont des processeurs Core de première génération (construits en utilisant les architectures Westmere et Nehalem) ou Core 2 (construits sur l'architecture Penryn).

Intel avait pourtant déclaré en mars qu'il planchait sur une mise à jour du microcode pour ces processeurs, mais l'actualisation de sa feuille de route montre que ce n'est désormais plus envisagé. Seuls les produits des familles d'architecture Westmere et Nehalem qui ont déjà bénéficié d'une mise à jour seront donc protégés contre l'une des variantes de Spectre.

Exécution spéculative

Les vulnérabilités Spectre et Meltdown, si elles sont exploitées par un tiers malveillant, permettent de mener des attaques par canal auxiliaire sur des opérations d’exécution spéculative.

Ces calculs sont effectués par les processeurs pour tenter d’anticiper les prochaines actions qu'il va devoir effectivement exécuter, afin de gagner du temps. Ce ne sont pas des opérations qui ont véritablement lieu, mais le fait est qu'elles peuvent solliciter l'accès à des données sensibles en prévision de leur possible exécution.