{"id":132382,"date":"2025-05-19T14:41:34","date_gmt":"2025-05-19T12:41:34","guid":{"rendered":"https:\/\/www.immo-invest.ch\/eth-deckt-schwachstelle-in-intel-architektur-auf\/"},"modified":"2025-05-19T15:31:39","modified_gmt":"2025-05-19T13:31:39","slug":"eth-deckt-schwachstelle-in-intel-architektur-auf","status":"publish","type":"post","link":"https:\/\/stage.immo-invest.ch\/fr\/eth-deckt-schwachstelle-in-intel-architektur-auf\/","title":{"rendered":"L&rsquo;EPF r\u00e9v\u00e8le une faille dans l&rsquo;architecture d&rsquo;Intel"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Le d&eacute;veloppement moderne d&rsquo;un site repose sur des infrastructures num&eacute;riques dont la s&eacute;curit&eacute; est consid&eacute;r&eacute;e comme allant de soi. Mais avec la d&eacute;couverte de la faille de s&eacute;curit&eacute; &laquo;&nbsp;Branch Privilege Injection&nbsp;&raquo; par des chercheurs de l&rsquo;ETH, il est clair que les risques li&eacute;s aux technologies de CPU sp&eacute;culatives sont plus graves que ce que l&rsquo;on pensait. La vuln&eacute;rabilit&eacute; permet aux attaquants de lire les zones de m&eacute;moire privil&eacute;gi&eacute;es sur les processeurs partag&eacute;s. Octets par octets, et ce &agrave; grande vitesse. Des millions de syst&egrave;mes dans des centres de donn&eacute;es priv&eacute;s et publics sont concern&eacute;s dans le monde entier.<\/p>\n\n\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Une aubaine pour les performances, un risque pour la s&eacute;curit&eacute;<br><\/strong>L&rsquo;origine de la vuln&eacute;rabilit&eacute; est un concept initialement introduit pour am&eacute;liorer l&rsquo;efficacit&eacute;. Ex&eacute;cution sp&eacute;culative. Le processeur calcule par anticipation des &eacute;tapes de calcul, un m&eacute;canisme qui peut conduire &agrave; des erreurs d&rsquo;autorisation &agrave; une cadence nanoseconde. Les attaquants utilisent ce que l&rsquo;on appelle une condition de course dans le pr&eacute;dicteur de branche et passent ainsi outre les m&eacute;canismes de protection entre les diff&eacute;rents utilisateurs.<\/p>\n\n\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Les environnements de <span class=\"glossaryLink\" aria-describedby=\"tt\" data-cmtooltip=\"&lt;div class=glossaryItemTitle&gt;Cloud&lt;\/div&gt;&lt;div class=glossaryItemBody&gt;Vom englischen Begriff Cloud (=Wolke) bezeichnet ein looses und nicht greifbares Netzwerk an Computern, welche alle &uuml;ber das Internet miteinander verbunden sind. Ersetzt im modernen Kontext die klassische Server-Architektur und kann genutzt werden, um Daten abzuspeichern.&lt;\/div&gt;\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">cloud<\/span> computing sont particuli&egrave;rement expos&eacute;s<br><\/strong>La menace ne se limite pas aux appareils individuels. La vuln&eacute;rabilit&eacute; est particuli&egrave;rement critique dans le <span class=\"glossaryLink\" aria-describedby=\"tt\" data-cmtooltip=\"&lt;div class=glossaryItemTitle&gt;Cloud&lt;\/div&gt;&lt;div class=glossaryItemBody&gt;Vom englischen Begriff Cloud (=Wolke) bezeichnet ein looses und nicht greifbares Netzwerk an Computern, welche alle &uuml;ber das Internet miteinander verbunden sind. Ersetzt im modernen Kontext die klassische Server-Architektur und kann genutzt werden, um Daten abzuspeichern.&lt;\/div&gt;\" data-mobile-support=\"0\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">cloud<\/span> computing, o&ugrave; diff&eacute;rents clients partagent les m&ecirc;mes ressources mat&eacute;rielles. Le sc&eacute;nario d&rsquo;attaque permet d&rsquo;acc&eacute;der aux zones de stockage d&rsquo;autres utilisateurs. Un cauchemar pour tous ceux qui d&eacute;pendent d&rsquo;un stockage s&eacute;curis&eacute; des donn&eacute;es. Le choix du site pour les entreprises num&eacute;riques devient donc &eacute;galement une question d&rsquo;architecture de s&eacute;curit&eacute; informatique.<\/p>\n\n\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Faiblesse architecturale avec syst&egrave;me<br><\/strong>Depuis la d&eacute;couverte de Spectre et Meltdown en 2017, il est d&eacute;j&agrave; clair que les ex&eacute;cutions sp&eacute;culatives constituent un champ de mines en mati&egrave;re de s&eacute;curit&eacute;. La faille actuelle s&rsquo;inscrit dans une s&eacute;rie de probl&egrave;mes de conception syst&eacute;matiques. Kaveh Razavi, professeur &agrave; l&rsquo;ETH, parle d&rsquo;une erreur d&rsquo;architecture fondamentale. De nouvelles voies d&rsquo;attaque sont r&eacute;guli&egrave;rement d&eacute;couvertes et doivent &ecirc;tre corrig&eacute;es par des mises &agrave; jour de microcode co&ucirc;teuses.<\/p>\n\n","protected":false},"excerpt":{"rendered":"<p>Des chercheurs de l&rsquo;ETH Zurich ont d\u00e9couvert une grave faille de s\u00e9curit\u00e9 dans les processeurs Intel, qui permet d&rsquo;acc\u00e9der \u00e0 des donn\u00e9es sensibles au-del\u00e0 des limites du processeur. La vuln\u00e9rabilit\u00e9 affecte tous les processeurs Intel depuis 2018 et repr\u00e9sente un risque s\u00e9rieux pour les centres de donn\u00e9es, les fournisseurs de cloud et les sites bas\u00e9s sur la technologie. <\/p>\n","protected":false},"author":2,"featured_media":132364,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_surecart_dashboard_logo_width":"180px","_surecart_dashboard_show_logo":true,"_surecart_dashboard_navigation_orders":true,"_surecart_dashboard_navigation_invoices":true,"_surecart_dashboard_navigation_subscriptions":true,"_surecart_dashboard_navigation_downloads":true,"_surecart_dashboard_navigation_billing":true,"_surecart_dashboard_navigation_account":true,"inline_featured_image":false,"footnotes":""},"categories":[22699,743,8735,22438],"tags":[52935,52936,52937,15742],"class_list":["post-132382","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-durabilite","category-immonews-fr","category-proptech-fr","category-trends-fr","tag-branch-privilege-injection-fr","tag-prozessor-fr","tag-sicherheitsluecke-fr","tag-technik-fr"],"acf":{"bild_mit_ki_erstellt_worden":[],"lead":"Des chercheurs de l'ETH Zurich ont d\u00e9couvert une grave faille de s\u00e9curit\u00e9 dans les processeurs Intel, qui permet d'acc\u00e9der \u00e0 des donn\u00e9es sensibles au-del\u00e0 des limites du processeur. La vuln\u00e9rabilit\u00e9 affecte tous les processeurs Intel depuis 2018 et repr\u00e9sente un risque s\u00e9rieux pour les centres de donn\u00e9es, les fournisseurs de cloud et les sites bas\u00e9s sur la technologie. ","autor":"Quelle: ETH","ort":"","bildunterschrift":"","bild_im_grid":false,"gallerie":"","newsim":"","zusammenfassung":""},"featured_image_src":"https:\/\/stage.immo-invest.ch\/wp-content\/uploads\/2025\/05\/Prozessor_PC_CPU_Unsplash-336x168.jpg","_links":{"self":[{"href":"https:\/\/stage.immo-invest.ch\/fr\/wp-json\/wp\/v2\/posts\/132382","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/stage.immo-invest.ch\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/stage.immo-invest.ch\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/stage.immo-invest.ch\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/stage.immo-invest.ch\/fr\/wp-json\/wp\/v2\/comments?post=132382"}],"version-history":[{"count":0,"href":"https:\/\/stage.immo-invest.ch\/fr\/wp-json\/wp\/v2\/posts\/132382\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/stage.immo-invest.ch\/fr\/wp-json\/wp\/v2\/media\/132364"}],"wp:attachment":[{"href":"https:\/\/stage.immo-invest.ch\/fr\/wp-json\/wp\/v2\/media?parent=132382"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/stage.immo-invest.ch\/fr\/wp-json\/wp\/v2\/categories?post=132382"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/stage.immo-invest.ch\/fr\/wp-json\/wp\/v2\/tags?post=132382"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}