Alerte rouge chez Apple: Vos informations personnelles peuvent fuiter !

Petit flash info sécurité qui concerne tous les utilisateurs de la pomme : une nouvelle vulnérabilité vient d'être dénichée dans les puces Apple Silicon, et autant vous dire que ça sent pas bon pour la sécurité de nos données chiffrées.

Les experts en sécurité ont mis le doigt sur un gros bobo dans le design des puces Apple Silicon, plus précisément dans un truc appelé le data memory prefetcher (DMP) - c'est une astuce technique qui permet aux puces de bosser plus vite en devinant quelles données elles auront besoin bientôt. Super pratique, mais là, ça se retourne contre nous car ça ouvre une porte à des petits malins qui voudraient piquer des infos sensibles.

Cette faille, surnommée "GoFetch" par les chercheurs, c'est la porte ouverte pour que des hackers mettent la main sur des clés de chiffrement qu'on croyait béton. Et le pire dans tout ça ? On peut pas juste corriger le tir avec une petite mise à jour logicielle, parce que le souci est gravé dans le silicium des puces.

Les solutions proposées pour esquiver le problème ? Pas super réjouissantes, je vous préviens. On parle de bidouiller les techniques de chiffrement pour les rendre moins susceptibles d'être attaquées, mais ça pourrait ralentir les perfs ou faire grimper la consommation d'énergie. Un choix de Sophie version geek.

Certains suggèrent de limiter certains calculs aux parties les moins rapides de la puce, où le DMP n'est pas activé, mais encore une fois, ça veut dire qu'on sacrifie de la vitesse. Pour les puces M3, y'a l'idée de couper carrément le DMP, mais personne ne sait vraiment quel effet ça aurait sur la bête.

Apple, de son côté, garde le silence radio sur le sujet, même si les chercheurs les ont briefés en décembre dernier. En gros, on est un peu dans le flou, avec comme seule certitude qu'on va devoir faire des compromis entre sécurité et performance. Restez à l'écoute, et surtout, gardez un œil sur vos infos !

Source : AppleInsider