Nous utilisons une étude récente sur les vulnérabilités du hardware dans les processeurs pour comprendre le coût de la sécurité.

Les chercheurs de l’École polytechnique fédérale de Zurich ont publié mi-juillet une étude qui décrit une nouvelle attaque qui exploite les vulnérabilités (autrement dit, les fonctionnalités) des processeurs modernes. L’attaque a été nommée Retbleed, en référence à Retpoline, une méthode de protection contre un type précis d’attaque Spectre.
…/…

• Qu’est-ce que Spectre v2 ? Parlons de la prédiction de branchement
• Attendez. Spectre a été découvert en 2018. Ce problème a sûrement été résolu, n’est-ce pas ?
• Qu’est-ce que l’étude sur Retbleed nous apprend ?
• Le coût de la protection
• Et maintenant ?

Lire l’intégralité de l’article sur :

• https://www.kaspersky.fr/blog/retbleed-vulnerability/19298/