Une faille de sécurité majeure a été découverte dans de nombreux processeurs modernes. Elle pourrait permettre aux pirates d’accéder à des données - mots de passe, clés de cryptage et autres informations confidentielles - stockées dans la mémoire protégée du noyau de votre ordinateur, téléphone ou tablette. Connues sous les noms de Spectre et Meltdown, les failles affectent les puces d'Intel et d'Arm. Le rival d'Intel, AMD, estime que ses puces sont sûres, a déclaré dans un communiqué: "En raison des différences d'architecture d'AMD, nous pensons que les processeurs AMD présentent un risque presque nul à l'heure actuelle".

Cliquez ici pour un aperçu général des correctifs actuellement disponibles pour divers périphériques. Compte tenu du grand nombre d'utilisateurs d'ordinateurs personnels et d'ordinateurs portables Windows basés sur Intel, voici une analyse plus détaillée de ce que vous devez faire pour vous protéger.

Installer le correctif Windows d'urgence

Microsoft a publié un rare correctif d'urgence hors bande pour les utilisateurs de Windows 10. Il devrait apparaître et vous demander de redémarrer votre ordinateur pour qu'il puisse être installé, mais si vous n'avez pas encore reçu cette notification, allez à Paramètres> Mettre à jour et sécurité pour voir si des mises à jour sont en attente sur la page Windows Update. Si vous utilisez Windows 10 version 1709 (Fall Creators Update), le correctif dont vous avez besoin est intitulé Mise à jour de sécurité pour Windows (KB4056892) .

Pour les anciennes versions de Windows 10, voici les numéros de correctif:

• Windows 10 version 1703 (mise à jour des créateurs): KB4056891

• Windows 10 version 1607 (mise à jour anniversaire): KB4056890

• Windows 10 version 1511 (mise à jour de novembre): KB4056888

• Windows 10 version 1507 (version initiale): KB4056893

Itinéraire d'installation manuelle

Si vous n'avez pas encore reçu le correctif via Windows Update, vous pouvez l'installer manuellement en accédant à cette page du catalogue Windows Update. Vous utilisez probablement une version 64 bits de Windows, vous voudrez donc installer le fichier pour les systèmes x64. Pour Fall Creators Update, par exemple, c'est l'option la plus basse intitulée "Mise à jour cumulative 2018-01 pour Windows 10 version 1709 pour systèmes x64 (KB4056892)".

Comment puis-je être sûr d'être protégé?

Pour vérifier si vous avez installé le correctif nécessaire, accédez à Paramètres> Mise à jour et sécurité, puis cliquez sur Afficher l'historique des mises à jour installées . Sous Mises à jour de qualité, vérifiez que la mise à jour de sécurité pour Windows (KB4056892) a été installée avec succès. Vous pouvez également vérifier en accédant à Paramètres> Système> À propos de et en descendant jusqu'à la section des spécifications de Windows . Après avoir installé le correctif KB4056892, le système d’exploitation lira 16299.125 .

Conflits AV

Votre application antivirus pourrait peut-être vous empêcher de recevoir le correctif de Windows Update. Microsoft rencontre un problème de compatibilité avec certaines applications antivirus. J'utilise McAfee, je n'ai pas reçu la mise à jour via Windows Update et j'ai dû installer le correctif manuellement. Microsoft vous suggère de faire un suivi auprès de votre fournisseur de matériel audiovisuel et de préciser qu'il fait tout ce qui est en son pouvoir pour que tout le monde reçoive le correctif de sécurité dès que possible. Vous pouvez toujours passer à Windows Defender jusqu'à ce que Microsoft, McAfee, Norton et les autres aient résolu les problèmes.

Mise à jour du firmware

S'agissant d'un problème matériel, il est judicieux de vérifier auprès du fournisseur de votre système si une mise à jour du microprogramme peut ajouter une couche de protection supplémentaire, en plus de la mise à jour de Windows. Contactez le support technique de Dell, HP, Lenovo ou le fabricant de votre PC ou de votre ordinateur portable.

Mise à jour du 22 janvier: Intel conseille maintenant aux utilisateurs d’ÉVITER de mettre à jour leur microprogramme (en particulier, vous voudrez éviter les mises à jour du BIOS avec le microcode mis à jour) en raison de "redémarrages plus importants que prévu et d’un comportement imprévisible du système". Lire la suite ici.

Que puis-je faire d'autre?

Il n'y a pas eu d'attaque connue utilisant les vulnérabilités Meltdown ou Specter pour le moment, mais maintenant que ces failles ont été rendues publiques, il y a de fortes chances que les pirates tentent de les exploiter. Après la mise à jour de Windows et la recherche d'une mise à jour du micrologiciel, vous devez exécuter une analyse à l'aide de votre application AV pour rechercher tout logiciel malveillant sur votre système. Et maintenez vos applications à jour, notamment votre navigateur, et, comme toujours, méfiez-vous des courriels de phishing qui peuvent permettre aux pirates d'accéder à votre ordinateur.