Téléchargez l'application
Tom's Hardware sur l'App Store
Toute l'actu informatique de référence sur votre iPhone
Oui Non

Grosse faille dans les processeurs Intel

par - source: Invisible Things Lab

Une compagnie spécialisée dans la sécurité a fait la démonstration d’une faille de sécurité importante présente dans les processeurs Intel.

Corruption de la SMRAM

Présentée hier, la faille de sécurité est présente dans le cache des processeurs Intel et permet de créer un rootkit SMM. Le SMM (System Management Mode) est utilisé pour la gestion de la consommation du processeur et d’autres fonctionnalités indépendantes du système d’exploitation. Lorsque le processeur bascule dans ce mode, il avertit le chipset grâce à un SMI (System Management Interrupt) qui ne peut pas être interrompu ou écraser par le système d’exploitation. Une fois le SMM activé, le processeur écrit dans une région protégée de la SMRAM. La faille de sécurité permet d’insérer du code malicieux dans cette mémoire et sachant que le SSM a des privilèges extrêmement élevé, le système d’exploitation n’a aucun moyen d’empêcher ni même de détecter cela.

Intel et son manque de réactivité

Le code présenté par Invisible Things Lab est sans danger, mais une personne mal intentionnée pourrait réussir à faire beaucoup plus de dégât, sans qu’un antivirus puisse faire quoi que ce soit. Il est ainsi possible de compromettre un hyperviseur ou même contourner les mesures de protection du kernel. Néanmoins, la firme a souhaité tirer la sonnette d’alarme parce qu’on sait aujourd’hui qu’Intel a été alerté par ses employés fin 2005, mais n’a rien fait jusqu’à maintenant, pour résoudre le problème.

Intel a en effet annoncé qu’il avait commencé à patcher ses cartes mères, mais Invisible Things Labs a montré que des cartes mères récentes, comme les Intel DQ35, étaient compromises. La DQ45 semble néanmoins avoir été patchée. Le fait que cette faille de sécurité reste très complexe est sûrement ce qui a évité une attaque majeure. On peut tout de même déplorer le manque de réactivité du fondeur face à un problème connu et potentiellement très dangereux.

Partager:
24
Commentaires
X
Valider

Commentaires
Ajouter un commentaire
glitter 20/03/2009 07:22
Masquer
-5+

Citation :Néanmoins, la firme a souhaité tirer la sonnette d’alarme parce qu’on sait aujourd’hui qu’Intel a été alerté par ses employés fin 2005, mais n’a rien fait jusqu’à maintenant, pour résoudre le problème.


Une seule chose à dire, chapeau Intel

Aiolizator 20/03/2009 08:21
Masquer
-0+

"qui ne peut pas être interrompu ou écraser" >> écrasé

Aiolizator 20/03/2009 08:22
Masquer
-0+

"a des privilèges extrêmement élevé" >> élevés

anonymous 20/03/2009 08:54
Afficher
Death_AnGeLuS 20/03/2009 09:19
Masquer
-0+

Parti comme ça, je commence vraiment à croire que Intel, content de sa position de leader trouve sa place tellement confortable qu'il en néglige son sérieux et son professionalisme mais surtout, qui prouve de plus en plus qu'il se fout un peu de l'avis du client (nous).

Décidément Intel va de déception en déception ...

anonymous 20/03/2009 09:33
Masquer
-0+

Faut pas se leurrer Intel fait de bon processeur. Mais ce qui ne va pas c'est la politique commerciale.
Mais pourquoi se générait-il à en vouloir plus ?
Personne n'a les moyens de lui coller un bon procès ou une excellente architecture en concurrence.
Bientôt ils vont faire des cartes 3d...
Et après quelle sera la prochaine étape ?

darika 20/03/2009 09:34
Masquer
-3+

Ca veut dire que quelque soit le système d'exploitation utilisé, toutes les machines équipées de processeurs Intel ont du souci à se faire....

Death_AnGeLuS 20/03/2009 09:37
Masquer
-2+

Grolb :
Personne n'a les moyens de lui coller un bon procès



http://www.presence-pc.com/actuali [...] 5/#t464632

:)

tactactac 20/03/2009 09:45
Afficher
x-alt 20/03/2009 10:14
Masquer
-2+

Quand on voie à quel point on est dépendant de l'informatique dans la vie de tous les jours, un méchant virus exploitant ce genre de faille pourrait être désastreux. Un peu comme une crise boursière ou une grève générale, mais à l'échèle mondiale, quoi.
Donc Intel ne doit pas se permettre d'ignorer ce genre de problème.

anonymous 20/03/2009 10:16
Masquer
-0+

Et si la NSA planquait ses Backdoors dans le processeur et non plus comme tout le monde le crois dans Windows (oups l'OS... :o)???

daam 20/03/2009 10:44
Masquer
--1+

x-alt :
Donc Intel ne doit pas se permettre d'ignorer ce genre de problème.



Visiblement, il faut croire que si.

StanThall 20/03/2009 10:57
Masquer
-0+

MDR.
...
Vous êtes sérieux les gens? ^^
Faut quand même se dire que la faille existe depuis 4 ans et que bizarrement, personne ne l'a jamais exploité ...

Alors d'accord, y a une faille, mais elle doit être bougrement complexe quand même. Ah ... ça doit être pour ça qu'Intel n'a rien fait.

Après, comme le dit tactactac, on rencontre plus de faille dans la vie de tous les jours qui devraient bien plus vous traumatiser, qu'une faille hyper complexe, sur certains process (tiens, d'ailleur, lesquels?) et sur certaines carte mère dans un environnement précis .

Wirmish 20/03/2009 12:41
Masquer
-1+

darika :
Ca veut dire que quelque soit le système d'exploitation utilisé, toutes les machines équipées de processeurs Intel ont du souci à se faire....


Surtout les ordinateurs du gouvernement, de l'armée, ...

tactactac 20/03/2009 12:45
Masquer
-1+

StanThall :
...on rencontre plus de faille dans la vie de tous les jours qui devraient bien plus vous traumatiser, qu'une faille hyper complexe, sur certains process (tiens, d'ailleur, lesquels?) et sur certaines carte mère dans un environnement précis .



La vie de tout les jours semble être un peu trop prosaïque pour les personnes qui fréquentent ce forum... La fantasmagorie du monde technophile est bien plus intéressante voyons !

miboo 20/03/2009 14:54
Masquer
-1+

C'est marrant, on entend toujours des trucs énorme avec les failles de sécurités, que se soit sur le système ou le matériel, mais en pratique il n'y a rien d'hallucinant. Jusqu'à aujourd'hui, un utilisateur bien avisé, un antivirus et des mises à jours régulières ont toujours limité les dégâts. Alors cette faille super dangereuse qui touche la plupart du parc informatique mondiale ne m'impressionne pas plus que ça...

Si Intel s'en balance, ils ont qu'à répandre un programme qui fait planter totalement les machines et répandra le chaos sur la planète...

StanThall 20/03/2009 15:02
Masquer
-1+

tactactac :
La vie de tout les jours semble être un peu trop prosaïque pour les personnes qui fréquentent ce forum... La fantasmagorie du monde technophile est bien plus intéressante voyons !



Ah ... Je me disais bien aussi :/
Merci de l'info ;)

chewbacka55 20/03/2009 15:29
Masquer
-1+

x-alt :
Quand on voie à quel point on est dépendant de l'informatique dans la vie de tous les jours, un méchant virus exploitant ce genre de faille pourrait être désastreux. Un peu comme une crise boursière ou une grève générale, mais à l'échèle mondiale, quoi.Donc Intel ne doit pas se permettre d'ignorer ce genre de problème.



Die hard 4 arrive messieurs les téroristes, prets? partez.... ce que j'aime le plus aussi quand il y a une faille comme ça, c'est la vitesse avec laquelle l'info se propage sur le net...rien de mieux pour informer les pirates potentiels

shooby 20/03/2009 17:59
Masquer
-0+

glitter :
Une seule chose à dire, chapeau Intel


Plutôt chapeau à la société qui a trouvé cette faille

eat your potato 20/03/2009 21:08
Masquer
-0+

@ Shooby : warning, second degré inside... :p

glitter 22/03/2009 15:44
Masquer
-0+

Citation :Faut pas se leurrer Intel fait de bon processeur.

Là n'est pas la question

Citation :Mais pourquoi se générait-il à en vouloir plus ?

Là non plus

Citation :

Plus sérieusement, il faudrait être naïf pour penser qu'un processeur quelconque est à l'abri de problèmes de ce type (et y'a pas que chez Intel que des problèmes *similaires* peuvent se produire).



1) La firme était au courant de ce probleme de sécurité
2) Les errata existent, mais ici c'est autre chose.
3) Il est où le bug de sécurité des AMD et IBM ?

Citation :

Franchement, il n'y a pas de quoi crier au loup pour ce problème particulier et le "manque de réactivité" de la firme : il y a des tas d'autres entreprises qui se comportent de la même façon



Au risque de se faire taper sur les doigts.

Quelqu'un parlait des procès à Intel, ca fait un bel argument pour le comportement monopolistique.

Citation :

y'a qu'a voir le comportement des constructeurs automobiles sur les défaillances de calculateurs, qui peuvent être autrement plus gênantes à mon avis !



Il n'y a aucun problème de calculateurs sur les voitures à ma connaissance, si tu parles du controleur de vitesse, ce genre de cas n'a été rencontré qu'en France donc pipeau.

newphoenix 23/03/2009 21:56
Masquer
-0+

Ca ne touche pas que le monde des PC !
En effet, les MAC aussi on des processeurs Intel, la XBox 360 sans oublier les EePC sur base d'ATOM et les telephones portables.
Franchement je trouve ça creignos comme faille !!!

eat your potato 24/03/2009 18:17
Masquer
-0+

Des téléphones portables avec une architecture x86 ? Il faudra que tu me les présentes :p

2bad69 08/07/2009 16:13
Masquer
-0+

voila apres on vien me dire"tkt intel c'est super bien tu seras trankil, machin et tout"perso j'ai arreté d'y croire safait déja des années

Publicité

Les offres du moment

Newsletters


OK