Une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 r\u00e9cemment d\u00e9couverte dans les processeurs Intel et AMD modernes pourrait permettre \u00e0 des attaquants distants de voler des cl\u00e9s de chiffrement via une attaque par canal d’alimentation.<\/p>\n
Doubl\u00e9 Hertzbleed<\/a> par un groupe de chercheurs de l’Universit\u00e9 du Texas, de l’Universit\u00e9 de l’Illinois Urbana-Champaign et de l’Universit\u00e9 de Washington, le probl\u00e8me est enracin\u00e9 dans la mise \u00e0 l’\u00e9chelle dynamique de la tension et de la fr\u00e9quence (DVFS<\/a>), fonction de gestion de l’alimentation et thermique utilis\u00e9e pour \u00e9conomiser l’\u00e9nergie et r\u00e9duire la quantit\u00e9 de chaleur g\u00e9n\u00e9r\u00e9e par une puce.<\/p>\n “La cause est que, dans certaines circonstances, les ajustements p\u00e9riodiques de la fr\u00e9quence du processeur d\u00e9pendent de la consommation d’\u00e9nergie actuelle du processeur, et ces ajustements se traduisent directement par des diff\u00e9rences de temps d’ex\u00e9cution (comme 1 hertz = 1 cycle par seconde)”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Cela peut avoir des implications de s\u00e9curit\u00e9 importantes sur les biblioth\u00e8ques cryptographiques, m\u00eame lorsqu’elles sont impl\u00e9ment\u00e9es correctement comme code \u00e0 temps constant<\/a> pour emp\u00eacher les canaux secondaires bas\u00e9s sur la synchronisation, permettant ainsi \u00e0 un attaquant de tirer parti des variations de temps d’ex\u00e9cution pour extraire des informations sensibles telles que des cl\u00e9s cryptographiques.<\/p>\n Les deux AMD (CVE-2022-23823<\/a>) et Intel (CVE-2022-24436<\/a>) ont publi\u00e9 des avis ind\u00e9pendants en r\u00e9ponse aux conclusions, ces derniers notant que tous les processeurs Intel sont concern\u00e9s par Hertzbleed. Aucun correctif n’a \u00e9t\u00e9 mis \u00e0 disposition.<\/p>\n “Comme la vuln\u00e9rabilit\u00e9 affecte un algorithme cryptographique ayant des fuites de canaux secondaires bas\u00e9es sur l’analyse de puissance, les d\u00e9veloppeurs peuvent appliquer des contre-mesures sur le code logiciel de l’algorithme. Le masquage, le masquage ou la rotation des cl\u00e9s peuvent \u00eatre utilis\u00e9s pour att\u00e9nuer l’attaque”, a d\u00e9clar\u00e9 AMD.<\/p>\n Bien qu’aucun correctif n’ait \u00e9t\u00e9 mis \u00e0 disposition pour rem\u00e9dier \u00e0 la faiblesse, Intel a conseill\u00e9<\/a> les d\u00e9veloppeurs cryptographiques suivent son conseils<\/a> pour renforcer leurs biblioth\u00e8ques et applications contre la divulgation d’informations de limitation de fr\u00e9quence.<\/p>\n Ce n’est pas la premi\u00e8re fois que de nouvelles m\u00e9thodes sont d\u00e9couvertes pour siphonner les donn\u00e9es des processeurs Intel. En mars 2021, deux co-auteurs de Hertzbleed ont d\u00e9montr\u00e9 une attaque par canal lat\u00e9ral “sur puce, cross-core” ciblant l’interconnexion en anneau utilis\u00e9e dans les processeurs Intel Coffee Lake et Skylake.<\/p>\n “La conclusion est que les pratiques actuelles d’ing\u00e9nierie cryptographique pour \u00e9crire du code en temps constant ne suffisent plus \u00e0 garantir l’ex\u00e9cution en temps constant des logiciels sur des processeurs modernes \u00e0 fr\u00e9quence variable”, ont conclu les chercheurs.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Fronton-un-botnet-IoT-russe-concu-pour-mener-des-campagnes.png\")
<\/a><\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n