ACTUALITE Meltdown/Spectre : failles de sécurité des processeurs

[Ph3niX]

Depuis hier, des failles touchant au cœur un grand nombre de processeurs affolent les utilisateurs, surtout que les correctifs qui seront sous peu déployés pour les corriger devraient réduire drastiquement les performances de certaines puces sur certaines applications. Les CPU d'Intel — largement majoritaires sur le marché — seraient plus particulièrement concernés.

C'est une série de correctifs sous embargo pour les systèmes d'exploitation Linux (nommée KPTI, pour Kernel Page-Table Isolation), Windows et macOS qui a — en premier lieu — alerté sur l'existence d'une faille matérielle non documentée, mais visiblement critique, présente sur certains processeurs. Une vulnérabilité qui, hier, a enflammé la Toile, et pour cause : les patchs développés pour la colmater ont une incidence sur les performances des processeurs et pourraient réduire leur rendement de 5 à 30 %. Au départ, Intel semblait être le seul fabricant de CPU touché, mais il s'avère finalement que plusieurs processeurs sur architecture ARM sont également concernés, au même titre que certaines puces conçues par IBM. Seul AMD serait épargné.

Source: www.lesnumeriques.com: Meltdown/Spectre : ce qu'il faut savoir sur la faille des processeurs

 

[Ph3niX]

Microsoft vient de publier une mise à jour de sécurité estampillée KB4056892 destinée entre autres à pallier à la faille de sécurité en question.

Il s’avère que son installation peut rencontrer des soucis.
Au lieu de résoudre des problèmes de sécurité, elle provoque des défaillances. Dans certains cas le système d’exploitation est inutilisable.
Plusieurs fils de discussion sur les forums communautaires de Microsoft évoquent une situation catastrophique. Dans tous les cas le problème semble être le même. Les systèmes sous processeur AMD se retrouvent avec une erreur de démarrage. Une tentative de restauration ne marche pas et se solde par une erreur 0x800f0845.
Certains avancent l’idée que KB4056892 peut ne pas être compatible avec certains processeurs AMD, en particulier les Athlon 64 X2.

Elle ne concerne pour le moment que les appareils sous Windows 10. Les systèmes Windows 7 et Windows 8.1 seront « patchés » lors du Patch Tuesday prévu pour mardi prochain, le 9/01/18. Il est cependant possible de les installer manuellement via le service « Microsoft Update Catalog ».

Sources:
Windows 10, une mise à jour d'urgence corrige les failles des processeurs Intel, AMD et ARM - GinjFo
Windows 10, Microsoft publie la mise à jour cumulative KB4056892, bilan - GinjFo
Windows 10 et KB4056892, des problèmes d’installation apparaissent - GinjFo

 

[GEGEPING]

Bonsoir,

Ils sont tellement dans la panique que c'est plus dangeureux que de laisser son pc tel qu'il est

Le N° Kb pour W10 ça sera le même pour W7 et 8

Qu'ils prennent leur temps pour sortir le patch système pour corriger un pb hard, sinon ça donne ce que certains subissent que des m

GG

 

[Ph3niX]

Salut GG,

Ils sont tellement dans la panique que c'est plus dangereux que de laisser son pc tel qu'il est

Et quand on a le choix...
En effet les mises à jour se font automatiquement sous Windows 10 sauf si on désactive le service des mises à jour !

Le N° Kb pour W10 ça sera le même pour W7 et 8

Ne sais pas mais une petite recherche devrait répondre à ta question...

Cordialement.

 

[antpavtoto]

Bonsoir,

pour le moment vu tout les soucis des maj de windows 10 j'ai purement et simplement désactivé le service update ^^

 

[mec62]

bonjour à tous, au courant de cet info depuis le 1er jour de ce faille.

par contre, je suis sous w8.1 et intel i7 4700HQ, j'ai une mise à jour WU, voilà la capture, es-ce cela la mise à jour de sécurité de la faille ? merci.

je ne veux pas corriger pour le moment cette faille pour perdre 30%

 

[bigjump]

Bonjour,

J'utilise deux portables ASUS : mon ancien G73Jw et un plus récent G502VS.
J'ai demandé au support ASUS quand ils diffuseraient pour chacun un bios corrigeant les failles Meltdown et Spectre.

Voici les réponses :

edit 14/01/2017 22h05 :
Un outil pour contrôler le degré de protection ou de non-protection des pc existe.
Meltdown et Spectre : un outil PowerShell est disponible Il permet de faire l'état des lieux des protections sous Windows


Bonne soirée à tous,
bj

 

[alexandre01]

Bonjour à tous,


le pire dans tous cela est que certains, dont INtel, semblent être au courant depuis les grandes vacances 2017.

Cordialement

 

[mec62]

alexandre01

bien oui, dans le but de continuer à vendre les pc doté d'intel, et comme par hasard les derniers pc doté d'intel ne sont pas touchés, business business

 

[alexandre01]

Bonjout mec62,

bien oui, dans le but de continuer à vendre les pc doté d'intel, et comme par hasard les derniers pc doté d'intel ne sont pas touchés, business business

Tu le penses, je n'en ai pas entendu parler ?

Les versions d'I9 ne sont pas concernées ?

Si c'est le cas, c'est ce moquer du monde. Aux Etats-Unis, il y a des class-actions qui sont en train de fleurir, à cause du retard de révélations.
Surtout que je viens d'acheter ce PC, je suis déçu...

De toute facon, plusieurs UEFI sont vulnérables, voir la majorité sont vulnérables, regarde la signature en dessous des mes messages.

COrdialement

 

[mec62]

en France, ça dort

www.sympatico.ca: Failles de sécurité : demande de recours collectif contre Intel

 

[Lapin34]

Je ne sais pas si vous le saviez
Intel ou AMT on un contrat avec Microsoft pour que les prochains processeur ne fonctionne qu'avec WIND 10
Sans compter bientôt les cartes systemes, disques dur et barrettes mémoires !

 

[alexandre01]

Bonjour à tous,

Intel ou AMT on un contrat avec Microsoft pour que les prochains processeur ne fonctionne qu'avec WIND 10
Sans compter bientôt les cartes systemes, disques dur et barrettes mémoires !

C'est déjà le cas pour les processeurs intel de 6, 7 et 8ème génération ( 8ème certain).
J'ai eu le courage de rester une semaine avec WIndows 10, vraiment malgré toute la bonne volonté au monde de microsoft de faire simple, il n' y arrive pas.

Je ne me sens plus en sécurité avec Windows.

Et aussi, malgré la plus belle volonté au monde de Microsoft de faire un système d'exploitation sécurisé, il n' y arrive pas, parce qu'il y a toujours des services et protocoles dangereux qu'ils ne désactivent pas.

Il n'y a pas de moyen simple pour désactiver les services imbriqués les uns par rapport aux autres, ce qui est vital pour assurer sa sécurité.

Un parefeu et un antivirus sans détecteur d'intrusion ne sert à rien.

Il y a juste une chose qu'arrive Windows, c'est de tromper les gens avec le marketing et de faire oublier des méfaits de la part de Microsoft avec de la publicité.
Même chose pour Intel.

Sans oublier avec intel, rajouter des fonctionnalités augmente la surface d'attaque.
Ajouter un mode caché dans le processeur qu'il ne dévoile pas, et on ne sait pas pourquoi est ambigué (avec des failles de sécurité de surcroît, n'arrange rien (le fameux MEI).

Même chose avec "l'informatique de confiance", augmenter la surface d'attaque en ajoutant plus de choses, comme l'UEFI, rajoute plus de vulnérabilité que de sécurité (inutile pour la plupart ne fait qu'augmenter la surface d'attaque).

Le secret aussi augmente la surface d'attaque.

Aujourd'hui on ne parle plus de "trusted computing", mais de "nightmare backdoored computing".

Cordialement

 

[Lapin34]

Donc de toute manière à part Microsoft Intel et autre
On a pas d'autre solution au jour d'aujourd'hui pour un PC clin !

 

[alexandre01]

Bonjour à tous,

pour savoir si votre ordinateur est faillible aux failles spectre et meltown, dû à la conception des processeurs (il semble que les processeurs AMD ne soient pas touchés par la faille meltown), en ce moment, vous pouvez vérifier avec l'outil d'Intel si votre ordinateur est vulnérable.

==>Sous Windows, vous pouvez utiliser cet outil:

https://downloadmirror.intel.com/27150/eng/SA00086_Windows.zip

Télécharger le programme, décompressez-le, et lancer l'exécutable, vous aurez le résultat, et qui s'avèrera positif (dans le sens qu'il est vulnérable).

==> Sous les distributions GNU\Linux, vous pouvez télécharger l'outil ci-dessous:

https://downloadmirror.intel.com/27150/eng/SA00086_Linux.tar.gz

Décompresser le fichier compressé, allez dans le dossier décompréssé en ligne de commande, et, en mode root, taper (installer python préalablement:

 # python intel_sa00086.py

VOus aurez les résultats suivants:

*****************************************************************
root@debian:/data/Téléchargements/SA00086_Linux# python intel_sa00086.py
INTEL-SA-00086 Detection Tool
Copyright(C) 2017, Intel Corporation, All rights reserved

Application Version: 1.0.0.152
Scan date: 2018-01-18 07:04:22 GMT

*** Host Computer Information ***
Name: debian
Manufacturer: ASUSTeK COMPUTER INC.
Model: X705UDR
Processor Name: Intel(R) Core(TM) i7-8550U CPU @ 1.80GHz
OS Version: debian 9.3 (4.9.0-5-66-amd64)

*** Intel(R) ME Information ***
Engine: Intel(R) Management Engine
Version: 11.7.0.1286
SVN: 1

*** Risk Assessment ***
Based on the analysis performed by this tool: This system is vulnerable.
Explanation:
The detected version of the Intel(R) Management Engine firmware
is considered vulnerable for INTEL-SA-00086.
Contact your system manufacturer for support and remediation of this system.

For more information refer to the INTEL-SA-00086 Detection Tool Guide or the
Intel Security Advisory Intel-SA-00086 at the following link:
Intel® Management Engine Critical Firmware Update (Intel-SA-00086)
******************************************************************

==>Sous Debian, vous pouvez installer le paquet suivant pour tester les failles présentes:

Debian -- Package Download Selection -- spectre-meltdown-checker_0.31-1_all.deb

Télécharger le paquet, installez-le avec gdebi, et vérifier le résultat.


D'après ce que j'ai pu lire, asus a mis en place une cellule dédiée pour mettre des patchs pour les PC, les premiers mises à jour du microprogramme seront présentes d'ici la fin Janvier (d'après le site bleeping computer).


Mais ce n'est pas fini, je viens de voir qu'une nouvelle faille des processeurs Intel a été découverte, concernant Intel Management Active:

www.commentcamarche.net: Intel de nouveau dans la tourmente

Suite à un mot de passe par défaut faible...

Cordialement

 

[Ph3niX]

Salut à tous,

Microsoft a enfin publié une mise à jour cumulative remédiant à ces failles de sécurité.
Et notamment qui ne plante plus votre système Windows avec processeur AMD.

Les nouvelles mises à jour sont disponibles automatiquement via le service Windows Update ou peuvent être téléchargées manuellement sur le site www.catalog.update.microsoft.com.
Elles sont référencées par les codes KB4073290 pour la Fall Creators Update (1709), KB4057144 pour la Creators Update (1703) et KB4057142 pour l’Anniversary Update (1607).

Il ne vous restera plus qu'à vérifier éventuellement la correction apportée en utilisant l'outil dédié cité par alexandre01 dans le post précédent pour être sûr de l'efficacité de ce patch...

Source: www.01net.com: Microsoft publie les correctifs des failles CPU pour les processeurs AMD

 

[alexandre01]

Il ne vous restera plus qu'à vérifier éventuellement la correction apportée en utilisant l'outil dédié cité par @alexandre01 dans le post précédent pour être sûr de l'efficacité de ce patch...

Cette histoire montre que Intel s'est complètement moqué de ses clients. Entre mot de passe par défaut, entre MEI avec ses failles de sécurité, et juré craché il n' y a pas de porte dérobée, et le temps de latence de la révélation de la faille (6 mois quand même), il aura fallu qu'une personne de Google lève le pot aux roses, et la vente d'actions du PDG d'intel, c'est vraiment se moquer du monde.

Un geste responsable, si Intel est sérieux, est de dédommager les constructeurs pour récupérer tous les ordinateurs equipés d'éléments d'Intel, de les remplacer et de les réexépédier au client.

Les patchs sont des moyens de contournements, ils ne fixent pas les failles.

J'espère que les collections collectives aux Etats-Unis vont porter leur fruits, et faire apprendre à Intel les bases rudimentaires de la sécurité, et de conceptions.

Car les fix manuels de intel-firmware et uicode pour debian ne fonctionnent pas pour combler la faille spectre (une mise à jour du noyau permet de combler Meltown, mais Debian n'a pas mis à jour intel-firmware, et pour cause, Intel n'a pris en charge qu'un correctif pour une petite partie des processeurs).

Espérons que Asus fixe le problèmes via des mises à jour de bios, mais ne le fera que pour une petite minorité de son parc informatique.

Par contre, Intel et AMD sont fortiche pour faire des accords avec Microsoft pour ne prendre en charge que Windows 10, et ils sont très rapide pour résoudre ce genre de problématiques.


Cordialement

 

[antpavtoto]

Bonsoir,

pour apporter ma pierre à l'édifice, j'ai utilisé l'outil d'Alex pour vérifier la vulnérabilité et j'était dans le lot j'ai mis à jour W10 à bloc et pour le moment aucun bug à déplorer.

 

[Lapin34]

Slt les filles pour moi

 

[GEGEPING]

Bjr ^^

Perso, j'obtiens toujours une erreur sur les tests, c'est pour ça que ça stop et ça me dit que c'est peut être vulnérable sans rien d'autre

Etrange

Même proc que Lapin34, certes pas le même portable et l'os et moi il y a peut être un pb

Ce qui est anormal ou pas c'est que les correctifs ne sont pas mis en ligne avec WU, il faut aller les chercher sur le catalog WU.

Il y a quand même des retours sur des utilisateurs que ce soit sous W10, 8.1 et 7 sur le fait d'avoir des plantages, des ralentissements.

Résultats ou ils peuvent enlever le correctif ou alors c'est une image système qu'ils devront remettre.

Moi ce qui me chagrine, c'est que pour combler une faille Hard on sorte un patch soft

Qui peut dire si des hackers pour taper des grandes sociétés ou autre trucs important, ne vont pas décrypter les patchs et les contourner

Pour l'instant j'installe rien, je ferais une image et je tenterai ensuite.

Mais sommes nous en tant que utilisateur basique vraiment en danger

GG