Concours PC INpact

Plus de deux mois ont été laissés aux éditeurs de systèmes d'exploitation pour mettre au point un correctif de la faille causée par l'HyperThreading d'Intel.

Colin Percival, chercheur en sécurité, a révélé les détails de la faille lors d'une conférence le 13 mai, plus de deux mois après avoir communiqué ces informations à tous les éditeurs. Rappelons que cette faille permet à un utilisateur local de voler des informations sensibles tels que les mots de passe sur des serveurs configurés pour permettre à plusieurs utilisateurs de se connecter simultanément.

Parmi les acteurs majeurs du secteur des OS, les systèmes BSD, ainsi que SCO et Ubuntu ont annoncé clairement travailler sur le problème. D'un autre côté, RedHat, Mandriva, Novell et Microsoft font part d'un niveau faible de risque et d'importance : RedHat a annoncé travailler tout de même avec les créateurs d'OpenSSL (utilisé pour exploiter la vulnérabilité) pour mettre au point un correctif et Microsoft semble continuer à investiguer le problème plus profondément.

Percival, membre de l'équipe de sécurité de FreeBSD, a critiqué Intel pour son annonce du risque "très faible" que représentait cette faille. Le nombre de serveurs équipés de la technologie HyperThreading est assez important pour que la faille représente un risque sérieux.