Intel dévoile 34 failles de sécurité, dont certaines touchent le Thunderbolt

Pierre Dandumont |

Intel vient de publier sur son site dédié une liste de failles détectées (et normalement corrigées) dans ses produits. Et dans les 34 failles présentées, certaines touchent potentiellement les Mac Intel.

La liste comprend des soucis liés aux instructions SGX, à de nombreux outils sous Windows, à des librairies, des firmwares pour les serveurs, des pilotes pour les cartes Ethernet et Wi-Fi ou même des logiciels pour les overclockeurs (le célèbre XTU). Pour le Thunderbolt, une des pages liste de (nombreux) problèmes liés aux pilotes Windows, mais une autre fait référence au contrôleur lui-même.

Certains Mac peuvent être équipés de Windows et donc des pilotes Intel.

Il s'agit du JHL8440 (Goshen Ridge), un contrôleur qui n'est pas employé directement dans les Mac mais qui se retrouve dans certaines stations d'accueil, notamment : les périphériques Thunderbolt 4 modernes emploient en effet souvent le contrôleur d'Intel. Elle nécessite un accès physique, mais peut rendre le périphérique inopérant.

Si une bonne partie des failles ne touche pas directement les Mac, soit parce que les produits récents sont trop récents — Apple a abandonné les puces Intel en 2020, mais employait déjà du matériel un rien daté —, soit parce que les failles concernent des pilotes et des logiciels, il reste possible que des utilisateurs de produits Apple soient touchés. En effet, ceux qui ont installé Boot Camp pour profiter de Windows sur un Mac ont probablement installé les pilotes Intel pour certains des composants. Dans ce cas de figure, nous ne pouvons vous conseiller qu'une chose : mettre à jour les pilotes de votre partition Windows.

avatar Scooby-Doo | 

@Pierre Dandumont,

Mais c'est vraiment la fête du slip question failles en ce moment !

😁

« En effet, ceux qui ont installé Boot Camp pour profiter de Windows sur un Mac ont probablement installé les pilotes Intel pour certains des composants. Dans ce cas de figure, nous ne pouvons vous conseiller qu'une chose : mettre à jour les pilotes de votre partition Windows. »

Le meilleur conseil lu depuis fort longtemps !

Élu conseil du siècle !

On ne dira jamais assez : prenez soin de maintenir votre OS, ses pilotes, et le reste.

😎

avatar MarcMame | 

@Scooby-Doo

"On ne dira jamais assez : prenez soin de maintenir votre OS, ses pilotes, et le reste."

————-
Nan.
Je fais ce que je veux. Vous ne décidez pas pour moi.

Mon OS doit prendre soin de moi, pas l’inverse. Il est mon esclave.

avatar Scooby-Doo | 

@MarcMame,

« Mon OS doit prendre soin de moi, pas l’inverse. Il est mon esclave.

MarcMame :

Okay Siri, fais-moi un massage thaïlandais siouplait !

Siri :

Okay un instant, je vous lance la lecture du passage sur un Landais soupe au lait !

MarcMame :

Non juste un petit massage avec tes petits doigts tout boudinés !

Siri :

Vous avez demandé à modifier l'heure de votre réveil à 6 h 30.

Conclusion :

Mise à jour ou pas mise à jour, Siri saura vous rappeler que vous êtes le seul à être intelligent en ce bas monde.

C'est rassurant et Siri vous flatte alors que vous pensiez qu'elle est totalement à l'Ouest !

😁

avatar MarcMame | 

@Scooby-Doo

"Mise à jour ou pas mise à jour, Siri saura vous rappeler que vous êtes le seul à être intelligent en ce bas monde."

————
Parfaite démonstration de qui est le maitre et qui est l’esclave.

avatar noooty | 

Ouinnn daube…
Oups pardon: Windows…

avatar Scooby-Doo | 

@noooty,

Visiblement, vous avez un petit problème de lecture !

« […] il reste possible que des utilisateurs de produits Apple soient touchés […] »

Et oui parce que sur des produits Apple, on peut installer Windows via Bootcamp.

C'est complètement dingue ces gens qui installent Windows alors qu'ils ont le meilleur OS du monde sous les doigts !

Ne cherchons pas d'explications rationnelles.

Certains aiment se compliquer la vie, ou peut-être jouer tout simplement ! Ce qui est absolument inadmissible !

😁

avatar Derw | 

@Scooby-Doo

Il y a bien des types qui aiment se claquer des portes sur les doigts (je parle de doigts parce que des enfants pourraient passer par là). Alors pourquoi pas aimer installer Windows sur un Mac ? 🤷‍♂️ il faut de tout pour faire un monde ! Et puis, qui sommes-nous pour juger ?

avatar Sillage | 

@Scooby-Doo

« C'est complètement dingue ces gens qui installent Windows alors qu'ils ont le meilleur OS du monde sous les doigts ! »

Par rapport à quels métriques ???

Quand on parle de failles, dans le cas précis, il s’agit de pilotes, pas de l’OS lui-même.

Par exemple, selon le site CVE, MacOS a eu bien moins de failles que Windows en 2023. Cependant, Windows comble ses failles bien souvent en 24 heures, alors que MacOS, ça prend environ 59 jours selon ce que j’ai lu.

Les failles, il faut aussi voir leur gravité, le temps où elles restent pas comblées, etc…

Meilleur OS du monde ??? LOL.

PS, je ne dis pas que Windows est le meilleur.

Mais il faudrait aussi définir certains métriques. Et aussi prendre en compte les préférences individuelles. Et à côté de cela, la sécurité globale de l’OS, et comment ça réagit face aux attaques.

macOS a aussi des failles et des virus.

Du coup, c’est quoi qui permet de dire que macOS est le meilleur du monde ???

avatar Derw | 

@Sillage

Je crois que c’était de l’ironie, mais je n’en suis pas sûr non plus…

avatar Scooby-Doo | 

@Derw,

« Je crois que c’était de l’ironie, mais je n’en suis pas sûr non plus… »

Me concernant, aucun doute à avoir sur le caractère ironique de mon commentaire.

👌

avatar Sillage | 

@Scooby-Doo

J’avoue ne pas l’avoir lu avec l’ironie. LOL.

Je suis contre le totalitarisme, que ce soit dans un sens ou dans l’autre. Tout système a ses points forts et faibles.

Du coup, ça change tout. ☺️☺️☺️🤪

avatar Scooby-Doo | 

@Sillage,

« Par rapport à quels métriques ??? »

Aucune métrique ne pourrait être utilisée.

C'est de l'ordre du ressenti, d'une croyance peut-être !

Certains sont même persuadés qu'un système d'exploitation qui n'est qu'une suite logicielle composée de centaines, voire milliers, de sous-programmes, modules, extensions, représentant des millions de lignes de code, peut être sécurisée !

C'est cela la véritable ironie !

Un jour peut-être, certains se réveilleront et comprendront qu'en ce bas monde, tout est plus ou moins faillible !

C'est triste, pas très vendeur, je vous l'avoue.

Le reste n'est que littérature !

Je pense qu'il est tout à fait honorable d'avoir envie de jouer avec son bel ordinateur, et s'il faut en passer par Windows pour y arriver, ben faut veiller à colmater les brèches ouvertes par Intel ou d'autres il me semble !

Vous voyez, pas besoin de métrique ou autre concept bien trop compliqué.

Restons simples…

😎

avatar Sillage | 

@Scooby-Doo

« C'est de l'ordre du ressenti, d'une croyance peut-être ! »

C’est marrant, souvent, trop souvent, dans des échanges au sujet de Apple, on tombe souvent sur des échanges du genre sectaire, donc de croyances. LOL.
😂

Entre une ligne dans l’article, et ensuite en lisant le commentaire, le côté ironique était passé à la trappe. 😂

avatar f3nr1l | 

@Sillage

"Du coup, c’est quoi qui permet de dire que macOS est le meilleur du monde ???"

Je suis a peu près certain qu’il parlait de linux.

avatar noooty | 

@Scooby-Doo

Je vois que nous avons lu la même chose, avec les mêmes mots et les mêmes phrases, aux même endroits, et au même moment.
Ouf, j’imaginais déjà un ouindoïste fou me hurlant dessus à propos de mes avis critiques.
🤪

avatar Scooby-Doo | 

@noooty,

« Je vois que nous avons lu la même chose, avec les mêmes mots et les mêmes phrases, aux même endroits, et au même moment. »

Vous savez, je ne suis qu'un pauvre animal à quatre pattes doué de la parole et d'une intelligence somme toute fort sommaire !

Mais comme tout grand danois qui se respecte, je veille d'un œil inattentif sur toutes ces méchantes failles et autres cochonneries qui voudraient attaquer mon bel ordinateur.

Comme Snoopy, j'ai une déontologie canine.

Lui, il collectionne les Van Gogh ou autres peintres impressionnistes, des toiles sans grande valeur, alors que moi, je collectionne des OS, parfois je les enterre même !

Deux visions radicalement différentes de comment agencer sa niche de façon confortable…

😎

avatar valcapri | 

Ça en fait des failles. Et si les contrôleurs sont présents dans les écrans Thunderbolt, les stations,.. ça en faire des périphériques à mettre à jour.

avatar Scooby-Doo | 

@valcapri,

« Ça en fait des failles. Et si les contrôleurs sont présents dans les écrans Thunderbolt, les stations,.. ça en faire des périphériques à mettre à jour. »

👍

Un énorme merci à Intel pour sa longue et constante contribution à améliorer la sécurité des systèmes informatiques !

Je vais finir par croire que Intel et Boeing, même combat :

Dans le crash, restons unis !

😭

avatar Pierre Dandumont | 
Essentiellement les stations. Il existe plusieurs contrôleurs, ce n'est pas systématiquement ce modèle Intel précis. Il est plutôt dans les stations avec plusieurs ports Thunderbolt 4 en sortie, par exemple.

CONNEXION UTILISATEUR