ALEXANDRE HÉDOUX

A peine sorti de cours où le mot d'ordre est de sécuriser un maximum son site internet (etc), il s'avère que les services bancaires ne seraient pas si fiable que cela !!

En effet un chercheur allemand aurait réussi a décrypter une clé de cryptage de 512 bits. Si le chercheur ne révèle pas comment il a effectué ceci, il explique tout de même que la faille viendrait des processeurs de nos machines (PC).

Explications tirées de OUEST FRANCE:

La fiabilité de ce système s'appuie sur la grande difficulté à déduire mathématiquement le chaînon manquant de la clé privée. Or Jean Pierre Seifert et ses collègues ont observé que le mode même de fonctionnement de la puce, qui privilégie la vitesse sur la sécurité présente une faille.

Pour faire simple, le processeur, pour aller plus vite, fonctionne en parallèle et dispose d'un système de prédiction du résultat de l'opération en cours ce qui veut dire que le processeur essaie de deviner. Si cette prévision est bonne, ça roule. Si elle est fausse, il faut recommencer à zéro. Selon Jean Pierre Seiffert, il suffirait donc de mesurer le temps que le processeur passe à essayer de deviner le chaînon (prédiction)  qui constitue la partie connue du cryptage, pr en déduire la clé confidentielle.

Existe t-il une solution?

Un des fabricants de microprocesseurs Intel (concurrent de AMD) affirme que ses processeurs peuvent pallier cette faille en désactivant le système de prédiction du processeur. Problème: désactiver le système de prédiction reviendrait à ralentir de quatre fois environ la vitesse de calcul des processeurs ! Vous préférez quoi: un processeur rapide ou un processeur fiable. Pas de panique, comme tout le temps, les fabricants arrivent toujours à trouver la parade.

Bons Achats de Noël !!!