Une nouvelle faille de sécurité dans les processeurs Intel a été révélée par des chercheurs en vulnérabilité de Bitdefender ainsi que par une équipe d'universitaires d'universités du monde entier.
La faille a été nommée Load Value Injection ou LVI pour faire court et elle représente une toute nouvelle classe d'attaques théoriques qui peuvent être lancées contre les processeurs d'Intel. Bien que l'attaque ne soit qu'une menace théorique à l'heure actuelle, Intel a déjà publié des correctifs de micrologiciel pour atténuer les attaques contre ses processeurs actuels et le fabricant de puces prévoit de déployer des correctifs au niveau matériel dans les générations futures.
Les deux équipes de recherche ont découvert la nouvelle attaque LVI par elles-mêmes, mais les deux équipes ont réussi à prouver le large impact que pourraient avoir les attaques LVI. L'équipe de recherche universitaire s'est concentrée sur les fuites de données à partir d'une zone sécurisée de processeurs Intel appelée l'enclave Intel SGX et Bitdefender s'est concentré sur la preuve de l'impact de l'attaque sur les environnements cloud.
Sommaire
Faille de sécurité LVI
À l'heure actuelle, seuls les processeurs Intel ont été confirmés comme étant affectés par les attaques LVI dans des tests en conditions réelles, bien que les chercheurs n'aient pas exclu que les processeurs AMD et ARM puissent également être affectés.
Le code de démonstration de validation de principe pour les attaques LVI repose actuellement sur l'exécution de code malveillant sur un ordinateur, ce qui signifie qu'un accès local est nécessaire. Cependant, une attaque à distance pourrait également être possible via JavaScript en incitant les utilisateurs à visiter un site malveillant.
L'utilisation de JavaScript pour lancer une attaque LVI n'a pas encore été prouvée, mais les chercheurs universitaires et Bitdefender pensent tous deux que cette méthode de livraison pourrait théoriquement fonctionner.
Heureusement, les deux équipes sont également parvenues à la conclusion qu'une attaque LVI serait difficile pour un attaquant à réussir. Bien que ce nouveau type d'attaque ne présente plus de danger pour les utilisateurs, une fois de plus, on apprend comment fonctionne les processeurs, la conception actuelle du processeur s'avérera probablement non sécurisée.
Attendez-vous à en savoir plus sur les attaques LVI alors que les chercheurs et les fabricants de matériel en apprennent davantage sur ce nouveau type de faille de sécurité du processeur.
Via ZDNet
