Les « failles 0-day, c’est-à-dire inconnues des éditeurs concernés »… mais qui sont aussi déjà exploitées par les pirates, non ? Sinon, ce sont juste des failles de sécurité simples, pas spécialement « 0-day », si ? Enfin, c’est comme ça que moi, je l’ai compris, au fil du temps.



Bon, après, comme toujours, ces failles sont présentées comme la fin du monde, alors que si ça touche juste 0,1% des gens (et encore, sous des conditions généralement hors de portée des gens ordinaires), ce sera vraiment pas de chance pour eux (encore qu’ils en auraient eu davantage de gagner au Loto). " />

SirGallahad a écrit :



Euh, la faille sur les processeurs intel, c’est pas 0.1% des gens qui étaient concernés.

Alors certes, il n’y avait pas encore de méthode d’attaque simple. Mais ce genre de faille sans correctif, c’est juste une question de temps.





Peu importe le pourcentage : le sens de mon propos est que dans les faits, sachant en plus qu’une bonne part de ces failles nécessitent un accès physique à la machine (donc, si je suis devant, le pirate devra attendre son tour), M. et Mme Toulemonde risquent peu de se faire attaquer leurs PC persos chez eux à cause de ces failles (utiliser des logiciels crackés ou aller sur des sites contrefaits constitue un risque bien plus élevé, même si aucun site légitime n’est à l’abri de se faire pirater non plus). Ce qui ne veut évidemment pas dire qu’il ne faut pas chercher à les corriger dès que et du mieux possible (mais pour mon Core 2 Duo de 2009, déjà, je sais que c’est mort pour Spectre V2 ; je vais pas changer de PC pour autant, tant pis).