Des chercheurs en sécurité ont découvert une faille dans les processeurs AMD. Exploitée elle permet de divulguer des informations. Cette vulnérabilité se nomme SQUIP.
Après les puces Intel Core de 10, 11 et 12ième génération c’est au tour des processeurs AMD de dévoiler certaines faiblesses. Les puces à l’architecture Zen 2 et 3 sont affectés par une vulnérabilité de sécurité que les recherches ont nommée SQUIP. Il s’agit d’une attaque par canal auxiliaire qui cible les planificateurs de CPU.
L’information est issue d’un document de recherche rédigé par des chercheurs de Lamarr Security Research, de l’Université de technologie de Graz et du Georgia Institute of Technology. Cette vulnérabilité affecte certains processeurs AMD. Le document s’accompagne de détails techniques sur la vulnérabilité en question. Elle touche les planificateurs de CPU des processeurs AMD. SQUIP est la première attaque par canal auxiliaire sur les files d’attente des planificateurs. Selon les tests effectués cette faille est problématique puisqu’elle permet d’extraire des données sensibles d’une victime en moins de 45 minutes.
Des mesures d’atténuation matérielles et logicielles sont suggérées dans le document. L’une des options les plus simples consiste à désactiver la technologie SMT mais il faut se préparer à une baisse importante des performances en multicœurs.
Voici la liste des processeurs AMD concernés.
Si vous ne connaissez pas la référence exacte de votre processeur, voici un moyen de la dénicher sous Windows 10 et 11. L’information se trouve dans l’application “Information système“. Il suffit de taper son nom dans le champ de recherche de la barre des tâches puis de l’exécuter.
AMD ne prévoit pas de publier d’atténuations du noyau ou de mises à jour de microcode pour les processeurs concernés. La firme préfère transférer le problème aux mains des développeur en leur recommandant d’utiliser les meilleures pratiques de développement…
Ressource utiles
Face au pouvoir collectif des joueurs, Sony fait machine arrière concernant Helldivers 2, le jeu… Lire d'avantage
Le calendrier de sortie des GeForce RTX 50 "Blackwell", se précise. Une nouvelle fois les… Lire d'avantage
Nitro Radeon RX 7700 XT, nous l'avons testée en détail. Est-elle performante et silencieuse pour… Lire d'avantage
Nitro Radeon RX 7700 XT d’Acer, test complet de cette version hautement personnalisée visant les… Lire d'avantage
Windows 11 est victime d’un problème source de vives discussions. L’installation de la dernière mise… Lire d'avantage
Nvidia introduit la notion de PCs IA Premium face à l’arrivée sur le marché des… Lire d'avantage
Voir commentaires
Pas fiable !
"La firme préfère transférer le problème aux mains des développeur en
leur recommandant d'utiliser les meilleures pratiques de développement"
Imaginez-vous prendre un avion Airbus aux sondes Pitot viciées et que
le constructeur recommande aux pilotes d'utiliser les meilleurs
pratiques de pilotage... O_O
Manifestement AMD se fiche complètement de la sécurité de ses clients!
Squid ou Squip ? Faudrait vous décider...