L’année 2018 commence sur des chapeaux de roues en matière de cybersécurité. On a appris récemment que les microprocesseurs Intel (qui équipent près de 90% des ordinateurs de la planète…), mais aussi des processeurs AMD et des puces ARM, contiennent des failles de sécurité permettant de dérober les données personnelles, les clés de chiffrement, les données utilisateurs et bien d’autres éléments.
La faille baptisée « Meltdown » concerne les processeurs Intel et peut être corrigée par un patch. La seconde, « Spectre », concerne pratiquement tous les processeurs du monde et est beaucoup plus complexe à corriger, mais aussi à exploiter.
Les deux failles permettent d’accéder à une partie normalement inaccessible de la mémoire du processeur.
Pour en savoir plus sur le fonctionnement technique de ces failles, nous vous recommandons la lecture de cet article.
Nous sommes donc tous concernés. Mais alors que faire ?
Les vulnérabilités, découvertes par des chercheurs en cybersécurité, n’ont vraisemblablement pas encore été exploitées par des pirates.
Mais pour être sûr que la faille Meltdown ne soit pas exploitée rapidement, il est primordial de réaliser la prochaine mise à jour de votre système d’exploitation. Celle de Windows, est notamment attendue pour ce mardi 9 janvier 2018.
Côté Apple, n’allez pas croire que les appareils à pomme ne sont pas concernés par ces failles. Apple vient d’admettre que tous ses appareils sont également impactés : Le Monde Informatique explique ainsi que “la faille est « extrêmement difficile à exploiter » avec une application, mais qu’elle « peut être exploitée en JavaScript dans un navigateur Web ». Une prochaine mise à jour de Safari atténuera le risque, mais on ne sait pas si l’update ajoutera une fonction « de strict isolement de site » comme c’est le cas de Chrome ou si elle permettra simplement de cacher les données fuitées pour ne pas les exposer à des attaques potentielles.”
Corriger une vulnérabilité sur une puce, en passant par un logiciel n’est pas une chose facile et c’est pourquoi Microsoft a prévenu que sa mise à jour pourrait se révéler incompatible avec le fonctionnement de certains antivirus.
Les antivirus de Nordnet ont déjà étés mis à jour afin de ne pas entrer en conflit avec le système d’exploitation. Tous nos abonnés pourront donc dès aujourd’hui réaliser leur mise à jour Windows sans rencontrer d’obstacle !
