Par le Général d'armée (2S) Marc WATIN-AUGOUARD (CREOGN), le Commandant Thomas FRESSIN (CREOGN) et Monsieur Cyril NALPAS (Compagnie Européenne d’Intelligence Stratégique)

"Les chercheurs du programme Project Zero de Google, dont la mission est de trouver des vulnérabilités « zero-day », ont révélé, le 3 janvier 2018, avoir découvert deux nouvelles failles, dénommées Meltdown et Spectre. Ces divulgations, largement reprises par la presse et les sites spécialisés en informatique, ont de quoi alarmer.
En effet, il ne s’agit pas ici d’erreurs de programmation (où les correctifs logiciels sont faciles à appliquer) mais de vulnérabilités majeures liées aux caractéristiques des microprocesseurs (ce qui est complexe à corriger). Au final, le risque encouru par ces deux failles est simple : la prise de contrôle du matériel par l’attaquant et donc l’accès aux logiciels de la victime, ainsi qu’à la lecture, la modification et la suppression de ses données. (...)"

Consulter la publication :