L'attaque MELTDOWN
Résumé
Les réseaux sociaux et les blogs spécialisés en sécurité bruissaient de rumeurs depuis une semaine (pourquoi des modifications si urgentes dans le système de gestion de mémoire du noyau Linux, alors que d'habitude il faut des mois et des mois pour que le moindre changement soit accepté ?). Comme d'habitude lorsque des trous de sécurité majeurs sont découverts, ceux-ci n'étaient documentés que sous embargo, c'est-à-dire qu'on a d'abord informé les industriels ou groupes de développeurs susceptibles de fournir des correctifs, en leur laissant un délai suffisant, avant de publier les articles décrivant les problèmes. Il y a en fait deux catégories d'attaques publiées ce jour : MELTDOWN et SPECTRE, qui partagent certaines caractéristiques. J'ai publié un autre billet sur SPECTRE, dont je vais reprendre ici quelques éléments explicatifs. Je vais discuter ici de MELTDOWN, en me basant sur la lecture de l'article décrivant les attaques (Lipp et al., Meltdown). Les attaques MELTDOWN sont celles contre lesquelles Microsoft, Apple et les développeurs de Linux ont intégré des contre-mesures. Je vais tenter de les expliquer à un niveau ne nécessitant pas de connaissances particulières en informatique.
Origine | Fichiers produits par l'(les) auteur(s) |
---|