Des Millions de PC Affectés par une Faille de Sécurité Critique des Processeurs AMD

Un nombre considérable de PC, serveurs et systèmes embarqués utilisant des processeurs AMD sont menacés par une faille de sécurité récemment découverte. Surnommée "Sinkclose", cette vulnérabilité expose les systèmes à des attaques profondes et potentiellement irréparables. Rendant la situation particulièrement préoccupante pour les utilisateurs de processeurs AMD.

Détails de la Faille

Identifiée par des chercheurs en sécurité de l'entreprise IOActive, cette faille affecte des processeurs AMD datant de plus de 20 ans. Elle permettrait à des attaquants de prendre le contrôle du système au niveau du firmware. Leur octroyant ainsi un accès quasi total aux fonctionnalités les plus critiques de l'ordinateur. Pour exploiter cette faille, un attaquant doit déjà disposer d'un accès privilégié au système (niveau "kernel"). Ce qui signifie que le système doit déjà être compromis par un autre vecteur d'attaque. Cependant, une fois cet accès obtenu, l'attaquant peut utiliser cette faille pour rendre le système pratiquement impossible à sécuriser par les méthodes traditionnelles, comme le formatage ou la réinstallation du système d'exploitation.

Processeurs Touchés et Implications

La faille "Sinkclose" affecte un large éventail de processeurs AMD. Cela comprend les gammes Ryzen et EPYC, utilisées aussi bien dans les PC grand public que dans les centres de données. Les chercheurs ont noté que cette vulnérabilité est particulièrement dangereuse. Elle persiste même après des tentatives de réinitialisation du système. Ce qui en fait une menace de longue durée pour la sécurité des données.

AMD a déjà commencé à déployer des correctifs pour certains de ses produits. Il reste cependant des incertitudes sur l'étendue des correctifs et leur disponibilité pour tous les processeurs concernés.

Que Faire?

Pour les utilisateurs de PC, il est fortement recommandé de vérifier si des mises à jour de firmware ou de BIOS sont disponibles pour votre appareil et de les installer dès que possible. Les performances de certains systèmes pourraient être impactées par ces mises à jour. Notamment dans les applications qui exploitent intensivement les instructions AVX, bien que l'impact sur les jeux soit espéré minimal​.

💡Cet article vous a plu ? Lisez également : Instagram : Les nouveautés à ne pas manquer !