Vulnérabilité matérielle systémique de processeur
Défaut de conception présent dans la quasi-totalité des processeurs d'une génération, qui impose une correction logicielle universelle et coûteuse en performance plutôt qu'un correctif ciblé.
La vulnérabilité matérielle systémique de processeur désigne un défaut de conception inscrit dans le silicium lui-même, présent à l'identique dans la quasi-totalité des puces d'une génération et de plusieurs fabricants, par opposition à une faille logicielle isolée que corrige un correctif localisé. Ce type de défaut touche l'exécution spéculative, une technique d'optimisation de performance commune à la quasi-totalité des processeurs modernes, ce qui rend la vulnérabilité universelle plutôt que propre à un produit ou un éditeur donné. La correction ne peut se faire qu'au niveau du système d'exploitation ou du microcode, avec pour conséquence directe une perte de performance mesurable qui touche tous les serveurs patchés, sans qu'aucun matériel n'ait pourtant été endommagé ni aucune donnée nécessairement volée. Pour l'assurance et pour les exploitants de centres de données, ce type d'événement pose un risque d'accumulation inédit : un seul défaut de conception impose une remédiation simultanée et coûteuse à l'ensemble d'un parc informatique mondial, avec un coût de dégradation de performance qui s'apparente à un sinistre diffus, chiffrable, mais qu'aucune police classique n'était initialement conçue pour couvrir.
Le 3 janvier 2018, la divulgation coordonnée des failles Meltdown et Spectre a révélé qu'elles affectaient la quasi-totalité des processeurs Intel, AMD et ARM fabriqués depuis plus de dix ans, forçant un correctif logiciel universel dont l'impact mesuré sur certaines charges de travail atteignait jusqu'à trente pour cent de perte de performance.
hardware vulnerability, faille processeur, vulnerabilite silicium, CPU design flaw
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.