Flash News : Panique générale pour corriger la méga-faille des processeurs
A la suite des énormes failles Meltdown et Spectre que viennent de révéler un groupe de chercheurs en sécurité, Microsoft a diffusé un patch en urgence pour Windows (versions 7 SP1, 8.1 et 10), Edge et Internet Explorer. Pour rappel, ces deux failles touchent des processeurs Intel, AMD et ARM. C’est en particulier le cas pour tous les processeurs Intel produits depuis 1995 (sauf les générations Intel Itanium et Intel Atom datant d’avant 2013). La plupart de nos ordinateurs et smartphones sont donc potentiellement affectés. C’est d’autant plus grave que les premières exploitations concrètes sont en train d’être mises au point par les chercheurs en sécurité. Ce n’est qu’une question de temps pour qu’ils soient suivis par les pirates.
Sur macOS, la situation est plus sereine. Apple a diffusé un patch début décembre avec la version 10.13.2. Bien joué.
Sur Android, la situation est toujours un peu plus complexe. Selon Google, les appareils disposant de la dernière mise à jour de sécurité sont protégés contre ce type d’attaque. C’est le cas notamment pour les produits Nexus et Pixel. Mais beaucoup d’autres terminaux n’auront probablement jamais cette mise à jour.
