Article: Les Vulnerabilités Spectre et Meltdown
in Posts
Deux grandes failles des processeurs modernes—Spectre et Meltdown—dont la plupart de nos appareils peuvent être touchés, sont discutées dans l’article ci-dessous.
Abstrait
Spectre et Meltdown sont des vulnérabilités critiques qui exploitent les failles des processeurs modernes en permettant à des programmes malveillants de voler des données qui sont actuellement traitées par des processeurs. Bien qu’un programme n’est généralement pas autorisé à lire les données d’autres programmes, en exploitant Spectre et Meltdown, un programme malveillant peut s’emparer de secrets conservés dans la mémoire d’autres applications en cours d’exécution. Il peut s’agir de vos mots de passe entreposés dans un gestionnaire de mots de passe ou un navigateur, de vos photos personnelles, de vos e-mails, de vos messages instantanés et même de documents critiques pour l’entreprise. Meltdown et Spectre fonctionnent sur les ordinateurs personnels, les appareils mobiles et dans le nuage. Dépendemment de l’infrastructure du fournisseur, dans le pire des cas, il serait même possible de voler les données d’autres clients dans le nuage.