La correction de la vulnérabilité Intel ZombieLoad réduit les performances du processeur

Une vulnérabilité récemment découverte dans les processeurs Intel permet aux attaquants d’accéder à des informations sensibles. L’attaque s’appelait ZombieLoad.

L’essence de la vulnérabilité

Une nouvelle vulnérabilité a été découverte dans les processeurs Intel par des scientifiques de l’Université de technologie de Graz. Intel a confirmé l’existence de la vulnérabilité et a déclaré qu’elle était due à des bogues dans le microcode des processeurs.

Le nœud du problème réside dans le fait que le processeur ne peut pas traiter une grande quantité de données que les attaquants potentiels peuvent envoyer au chipset. Pour éviter un crash, le processeur accède au microcode et redémarre. En fonctionnement normal, les applications ne voient que leurs propres données, mais en raison d’une erreur, les attaquants peuvent accéder à toutes les données qui restent dans la mémoire tampon du processeur.

correction de vulnérabilité

La vulnérabilité a affecté presque toutes les puces Intel depuis 2011, selon TechCrunch. Les puces AMD et ARM ne sont pas considérées comme vulnérables. Apple et Google ont déjà publié des mises à jour pour leurs produits, et Microsoft a annoncé hier la disponibilité des mises à jour.

Intel a également publié une mise à jour du microcode pour corriger la vulnérabilité des processeurs. Les correctifs apportés au microcode épuiseront le tampon du processeur surchargé, empêchant ainsi les logiciels malveillants d’accéder aux données d’autres applications. Cependant, le fabricant avertit que le correctif pourrait entraîner une dégradation des performances des PC grand public pouvant atteindre 3%