OCC

Mauvaise nouvelle concernant Intel puisqu’une nouvelle faille de sécurité vient d’être découverte. Effectivement, via les processeurs des bleus, cette faille permet le vol de données, parfois sensible. Son petit nom : CVE-2022-40982 ou Downfall pour les intimes.

Downfall : la nouvelle faille de sécurité des processeurs Intel ! 

La première chose à savoir, c’est que cette faille concerne un bon nombre de processeurs. Effectivement, les modèles allant de 6e à la 11e génération sont concernés, de Skylake à Rocket Lake. Par ailleurs, les nouvelles générations de CPU ne semblent pas concernées. Donc pas de raison de paniquer si vous avez un Core i12 ou i13 dans votre PC.

Ensuite, il faut savoir qu’Intel a déjà réagi en publiant un microcode visant à corriger ou atténuer la faille. Malheureusement, suivant les charges de travail, le correctif peut impacter, parfois de manière importante, les performances du système. On parle tout de même d’une perte de perf de l’ordre de 50% sur certaines lourdes charges de travail vectoriel en AVX-2 et AVX-512… Outch !

D’un autre côté, cette faille de sécurité semble vraiment spécifique, Intel laissant la possibilité de désactiver le correctif en cas d’impact trop négatif sur les performances. De plus, les bleus indiquent que c’est une faille difficile à exploiter hors environnement contrôlé comme un labo.

Enfin, comment fonctionne la faille ? C’est là que ça se complique. Daniel Moghomi, chercheur chez Google, explique que le problème vient à la base des fonctionnalités d’optimisations mémoires des processeurs Intel concernés. Ces dernières permettent à des logiciels malveillants d’accéder aux données stockées par d’autres programmes qui ne devraient pas être accessibles normalement. Ensuite, via les instructions Gather, on peut accéder aux registres vectoriels lors d’exécutions spéculatives. Ces fonctionnalités faisant fuiter les données alors qu’elles sont censées accélérer l’accès aux données éparpillées dans la mémoire.

Ainsi, on peut avoir accès à tout un tas de données, comme des clés de chiffrement ou des données utilisateurs, etc. D’ailleurs, lors d’une démo, Daniel Moghomi a pu récupérer 100% des clefs de chiffrement en AES-128 bits contre 86 % de celles en AES-256 bits ainsi que des données de Kernel Linux. Mais bon, cela reste spécifique à certaines charges de travail en AVX-2 et AVX-512 exploitant les instructions GATHER d’après Phoronix.

Plusieurs leakers ont partagé des photos où l’on voit les futurs Core de quatorzième génération d’Intel en action. Nous avons donc une image d’un Core i5 14600K et une seconde concernant le Core i7 14700K. Ces captures apportent un peu de clarté quant à la future gamme d’Intel !

Core i5 14600K & Core i7 14700K visibles en photo ! 

Bien entendu, lorsque l’on vous parle de photo de ces processeurs, il s’agit d’une image de logiciel et non des CPU en eux-mêmes.

Ainsi, via @9550pro, le 14600K se montre directement sur CPU-Z (sur une Gigabyte Z790 Gaming X AX) et toute sa configuration, ou presque, est connue. Contrairement à ce qu’indiquaient certaines rumeurs, ce futur Core i5 overclockable ne profite pas d’une augmentation de son nombre de cœurs puisqu’il reste à 14. Par contre, le logiciel affiche une fréquence de 5,3 GHz avec un coefficient multiplicateur de x53. Pour rappel, le 13600K moulinait à 5,10 GHz au maximum.

Quant aux performances, difficile à dire, par ailleurs, @Harukaze5719 nous a fait un joli graphique des scores obtenus par ce 14600K sur GeekBench 6. Il apparaît qu’en single core les performances n’augmentent pas des masses face au 13600K. Cependant, en multi core, les gains deviennent plus significatifs puisque l’on passe de 14 666 pts à 17 190 pts pour ce CPU refresh.

Enfin, du côté du Core i7 14700K, ce dernier se montre via une capture du bios (via @wxnod) d’une MSI MPG Z690 Edge TI WiFi DDR4. Visiblement, le CPU était en pleine session d’overclocking puisque la capture montre une fréquence de 6,3 GHz alors qu’il n’est pas censé monter si haut @stock. On remarque qu’il est également couplé à 16 Go de mémoire en DDR4 et que le tout fonctionne à 4600 MT/s en Gear1. Par contre, quant à la stabilité, nous ne pouvons pas vous dire.

[affilizz-publication id= »e824y6ll1″]

Bref, les leaks se multiplient autour de cette génération. Dernièrement, c’était les 14900K et 14700K qui se montraient sur CrossMark. En deux jours, ça commence à faire.