De nouvelles vulnérabilités menacent les puces Apple : ce que vous devez savoir
30/1/2025
Traduction : traduction automatique
Des universités techniques américaines et allemandes découvrent "SLAP" et "FLOP". Ces deux vulnérabilités menacent toutes les puces Apple à partir du modèle M2 ainsi que certains processeurs A. Apple réagit timidement.
Que font exactement "SLAP" et "FLOP"?
"SLAP" signifie "Speculation Attacks via Load Address Prediction" et concerne le "Load Address Predictor" (prédicteur d'adresse de charge).
Ce "Load Address Predictor" est chargé de prédire de quelle adresse mémoire le processeur aura besoin ensuite. La vulnérabilité "SLAP" le pousse à faire de fausses prédictions. Ainsi, un code malveillant introduit via "SLAP" peut accéder à des zones de mémoire où il n'a rien à faire. Ainsi, les attaquants pourraient théoriquement récupérer des données sur vos appareils.
Théoriquement, une attaque de bout en bout sur Safari est donc possible. Ou par exemple via le contenu d'e-mails chargés via HTTP depuis des serveurs étrangers.
Si les détails techniques vous intéressent - par exemple, d'où l'accès peut avoir lieu - vous pouvez les trouver dans le rapport des découvreurs ici.
Apple semble détendu
En attendant le correctif, vous pouvez par exemple désactiver la fonction JavaScript sous Safari (Safari>Préférences>Sécurité>Décocher Javascript). Cela ne vaut toutefois la peine que pour les utilisateurs expérimentés, car : Cela aide à lutter contre les attaques, mais peut causer des problèmes sur de nombreux sites web. Il vaut donc la peine de vérifier régulièrement si des mises à jour sont disponibles chez Apple.
Photo d’en-tête : Shutterstock
Depuis que j'ai découvert comment activer les deux canaux téléphoniques de la carte RNIS pour obtenir une plus grande bande passante, je bricole des réseaux numériques. Depuis que je sais parler, je travaille sur des réseaux analogiques. Un Winterthourois d'adoption au cœur rouge et bleu.
Sécurité
Suivez les thèmes et restez informé dans les domaines qui vous intéressent.
Nouveautés + tendances
Du nouvel iPhone à la résurrection de la mode des années 80. La rédaction fait le tri.
Tout afficher