TECH ACTUS – Jusqu’à six générations de processeurs Intel peuvent exposer des données sensibles en raison d’une vulnérabilité, et la correction du bogue peut entraîner une baisse importante des performances.
La vulnérabilité du processeur, appelée Downfall, est effrayante car elle affecte non seulement une génération de processeurs, mais six, donc tout, des processeurs Skylake de 6e génération (i3/5/7-6xxx) à Rocket Lake et Tiger Lake de 11e génération (i3/5 /7/9-11xxx) les processeurs sont concernés. (Tiger Lake fait référence à la famille des processeurs pour ordinateurs portables !) La vulnérabilité a également été publiée sur une page Web, et Intel a répondu en publiant Intel-SA-00828.
La faille est liée aux fonctionnalités d’optimisation de la mémoire des processeurs Intel. Le logiciel peut accéder à des registres matériels protégés spécifiques alors qu’il ne le devrait pas. Dans les processeurs prenant en charge AVX2 et AVX-512, les instructions de collecte sont accessibles, permettant au logiciel malveillant d’accéder à nos applications et programmes et d’accéder à nos clés de cryptage et mots de passe, qui peuvent être transmis. Malheureusement, la vulnérabilité affecte également les opérateurs de cloud, de sorte que tous les clients utilisant le même ordinateur cloud peuvent se faire voler leurs données et leurs identifiants de connexion par Downfall !
Les instructions AVX sont essentielles dans de nombreux processus intensifs (utilisés par de nombreuses applications de rendu et d’encodage au-delà des sous-processus et des bibliothèques). Cela vaut la peine de consulter le site Web d’informations sur les produits de votre carte mère, et si le fabricant (par exemple, Gigabyte, Asus, MSI…) recommande de mettre à jour le BIOS, faites-le. Cependant, sachez que cela aura un effet secondaire mineur.
Une mise à jour du BIOS qui inclut un correctif de microcode réduira souvent les performances, et c’est ce que nous avons vu avec le pliage de Downfall. Les premiers tests effectués par Phoronix ont essayé le correctif et le correctif du noyau Linux et ont constaté une réduction significative des performances. Bien que les instructions AVX aient été moins utilisées dans les jeux, elles sont également affectées. L’émulation est plus durement touchée : RPCS3, qui émule les jeux PlayStation 3, s’appuie fortement sur le jeu d’instructions AVX-512 !
Pour ceux qui envisagent de passer à Intel, passez aux processeurs Alder Lake de 12e génération et Raptor Lake de 13e génération : ces processeurs ne sont pas affectés.
Source : PCGamer
