Nos fils RSS

Nos Newsletters

@pcastuces

Se protéger contre Meltdown et Spectre

Les failles de sécurité Meltdown et Spectre secouent le monde de l'informatique depuis quelques semaines. Les 2 failles rendent vulnérable n'importe quel système qui repose sur l'exécution spéculative soit la façon dont fonctionne tous les processeurs actuels ! Cette technologie permet à un processeur de commencer à exécuter une instruction avant que l'exécution de la précédente ne soit terminé d'où un gain de temps. Le problème est que les droits d'accès dans ce genre de situation ne sont pas contrôlés. Un programme malveillant pourrait donc intercepter toutes les données générées lors d'une exécution spéculative, à l'insu de l'utilisateur. Cela peut également permettre à un pirate d'acquérir les privilèges d'administrateur et de prendre le contrôle d'un PC ou d'un smartphone, sans même que l'utilisateur ne s'en rende compte.

Tous les appareils à base de processeurs AMD, Intel ou ARM sont concernés. Cela va des ordinateurs aux smartphones en passant par les TV, les consoles de jeux. Peu importe le système d'exploitation que vous utilisez, ces failles touchent tout le monde.

Il existe déjà plusieurs solutions pour contre Spectre et Meltdown : mettre à jour son système d'exploitation, son navigateur Web, les pilotes de sa carte graphique, le BIOS ou le firmware UEFI de sa carte mère. Tous les appareils n'auront cependant pas le droit à une protection qui repose sur le bon vouloir des constructeurs à mettre à jour leurs produits. Grossièrement, si votre matériel date de plus de 5 ans, il y a peu de chance que vous puissiez bénéficier de tous les correctifs.

Autre point noir : les correctifs contre Spectre et Meltdown peuvent avoir un impact sur les performances de son système. Microsoft a publié un article à ce sujet et il ressort que les utilisateurs ne ressentiront pas de changement sous Windows 10 avec un processeur récent (2016 et + : skylake, kabylake, …), certains utilisateurs ressentiront une baisse des performances avec Windows et un processeur plus ancien (2015 avec processeur Haswell et plus vieux), tous les utilisateurs feront face à une baisse des performances avec Windows 7 et 8 avec un processeur ancien (2015 avec processeur Haswell et plus vieux). La sécurité de vos données est malheureusement à ce prix.

Etape suivante : Vérifier la protection sous Windows

Sommaire du dossier :

• Introduction
  
• Vérifier la protection sous Windows
  
• Mettre à jour Windows
  
• Vérifier la protection sous Linux
  
• Mettre à jour Linux
  
• Mettre à jour le BIOS ou le firmware UEFI de sa carte mère
  
• Mettre à jour son navigateur Web et ses pilotes
  
• Le cas des autres appareils : iOS, Android, Mac, Chromebooks
  

Nos Newsletters - Plus de 226 000 inscrits ! Inscrivez-vous et recevez gratuitement nos newsletters par e-mail : La newsletter quotidienne de PC Astuces (1 fois par jour) La lettre des bonnes affaires (1 à 2 fois par semaine). Les fonds d'écran publiés sur PC Astuces (1 fois par semaine). Une notification à chaque nouveau bon plan. + 5700 astuces archivées Archives des lettres quotidiennes   Changer d'adresse e-mail Se désabonner Protection de vos données personnelles

Les derniers dossiers Sécurité Sécuriser sa connexion Internet avec NordVPN Accédez en toute sécurité à des informations personnelles ou à des fichiers de travail, chiffrez votre connexion Internet, accédez à des données restreintes géographiquement et gardez privé votre historique de navigation grâce au VPN NordVPN. Choisissez parmi plus de 5200 serveurs NordVPN dans 60 pays et profitez d'une connexion rapide et sécurisé sur jusqu'à 6 appareils simultanément : Windows, MacOS, Linux, Android, iOS, NAS, routeur WiFi, ... Chiffrer le contenu d'une clé USB Vous transportez des documents sensibles ou des informations personnelles sur votre clé USB et vous ne souhaitez pas qu'ils tombent entre de mauvaises mains en cas d'oubli, de vol ou de perte de votre clé USB ? La solution : chiffrer votre clé USB. Vous ne pourrez alors accéder à son contenu qu'avec un mot de passe sécurisé. En finir avec les logiciels malveillants Débusquez les logiciels malveillants, les chevaux de troie, les keyloggers et les rootkits cachés sur votre ordinateur et supprimez-les avec l'utilitaire gratuit Spybot Search & Destroy. Profitez également de sa vaccination pour éviter de télécharger et d'installer des programmes malicieux. Protéger ses fichiers sensibles dans le coffre-fort OneDrive Vous utilisez OneDrive pour stocker vos documents dans le cloud et pouvoir y accéder facilement depuis plusieurs ordinateurs ou à distance. Pour protéger vos documents et photos sensibles, vous pouvez utiliser la nouvelle fonctionnalité de coffre-fort. Cet espace sécurisé nécessite une seconde authentification (code PIN, empreinte digitale, code via SMS) pour y accéder. De plus, le coffre-fort se verrouille automatiquement après 20 minutes d'inactivité. Garder un oeil sur l'utilisation de son ordinateur Contrôlez l'usage de votre ordinateur en enregistrant toutes les applications que vous utilisez et le temps que vous passez dessus. Pratique pour savoir ce qu'ont faits vos enfants sur votre ordinateur en votre absence ou pour suivre vos usages. Supprimer définitivement un fichier Ecrivez plusieurs fois par-dessus les fichiers effacés afin de les supprimer définitivement et éviter de pouvoir les récupérer par la suite. Une pratique indispensable pour supprimer de manière sécurisée vos fichiers sensibles. Activer le chiffrement des requêtes DNS over HTTPS La technologie DoH (DNS over HTTPS) est actuellement poussée par Microsoft, Google et Mozilla afin de chiffrer les requêtes DNS qui servent à faire la correspondance entre les noms de domaines et les adresses IP des serveurs. Les requêtes n'étant alors plus envoyées en clair, elles ne peuvent plus être interceptées et découvertes, améliorant de fait votre sécurité et votre vie privée. Protéger ses mots de passe avec Bitwarden Protégez efficacement l'accès à vos différents comptes et services avec le gestionnaire de mots de passe open source Bitwarden. Générez des mots de passe complexes, enregistrez vos mots de passe et réutilisez-les facilement en toute sécurité pour vous identifier en ligne, à partir de votre ordinateur ou de votre téléphone. Gérer les données personnelles de son compte Google Google récupère de nombreuses données vous concernant : vos recherches, ce que vous regardez sur YouTube, vos correspondants, etc. Vous pouvez choisir les paramètres pour lesquels vous souhaitez enregistrer ou non les données dans votre compte Google et supprimer les données enregistrées jusqu'alors par Google. Remettre à zéro un mot de passe Windows Vous avez perdu le mot de passe d'un compte utilisateur Windows 11, Windows 10, Windows 8.1, Windows 7 ou Windows XP et il vous est impossible de vous en souvenir ? Vous avez beau avoir essayé vos dizaines de mots de passe à l'ouverture de votre session, aucun ne fonctionne ? Pas de panique, vous n'êtes pas obligé de réinstaller totalement Windows grâce à Lazesoft Recover My Password. Supprimer les programmes et barres publicitaires Vous avez téléchargé et installé un logiciel sur Internet et vous avez maintenant des fenêtres de pub qui s'ouvrent intempestivement, de votre navigateur se retrouve truffé de barres d'outils et votre page de démarrage a même été changée ? Pas de panique, voici comment faire le ménage et vous débarrasser de tous ces programmes indésirables. Activer l'isolation du noyau et la protection de l'intégrité de la mémoire L'isolation du noyau de Windows 10 est une nouvelle fonctionnalité de Windows Defender qui utilise la virtualisation matérielle pour créer une zone sécurisée pour isoler les processus système et les protéger contre les malwares. L'intégrité de la mémoire fait partie de l'isolation du noyau et permet de surveiller les pilotes et les codes exécutés dans le noyau de Windows afin de garantir qu'ils n'ont pas été modifiés par un programme malveillant. Voici comment les activer. Chiffrer son disque dur avec BitLocker Pour protéger de manière totalement sécurisée Windows et tous vos fichiers, vous pouvez chiffrer votre disque dur avec BitLocker. En cas de vol de votre ordinateur ou de votre disque dur, vous êtes ainsi certains que vos fichiers ne pourront pas être vus, ouverts et récupérés. Sécuriser sa navigation avec le VPN Tor Lorsque vous vous connectez à un hotspot WiFi dans la rue, à la bibliothèque, à l'hôtel, au restaurant, à l'aéroport ou bien à n'importe quel réseau public, la sécurité et la confidentialité de vos données sont grandement menacées : elles peuvent être lues par n'importe qui. Apprenez à vous protéger en mettant en place un VPN sécurisé avec Tor.

Les astuces pratiques Désactiver le renouvellement automatique de Norton Désactiver les miniatures et les aperçus pour plus de sécurité Effacer le contenu d'une clé USB de manière sécurisée Bloquer un site Web sur son PC Empêcher un logiciel d'accéder à Internet Effacer de manière sécurisée une clé USB ou un disque dur externe S'entrainer à ne pas installer de logiciels indésirables Vérifier la méthode de chiffrement utilisée par BitLocker Activer le chiffrement AES 256 bits avec BitLocker

Les derniers bons plans Portable 15.6 pouces Lenovo Legion 5i (FHD 165Hz IPS, Core i5-12500H, 16 Go DDR5, SSD NVMe Gen4 512 Go, GeForce RTX 3060, Windows 11) à 999 € 999 € 1499 € -33% Graveuse laser SCULPFUN S9 (5.5W, 0,06 mm, 410x420 mm) à 207,82 € 207,82 € 329 € -37% Radio connectée Pure Elan Connect (DAB/DAB+, radios FM et Internet) à 39,90 € 39,90 € 73 € -45% Boîtier SSD M.2 NVMe/SATA Orico USB 3.2 Type C à 17,77 € 17,77 € 25 € -29% Clé USB 3.1 Type C Sandisk Ultra 256 Go à 28,19 € livrée 28,19 € 49 € -42% -20 € dès 159 € chez Rakuten -20 €  12 piles rechargeables AmazonBasics AAA 800 mAh à 10,49 € 10,49 € 14,84 € -29% Tronçonneuse électrique RYOBI RCS2340B2C (2300W, guide 40 cm, 2 chaînes) à 99,99 € 99,99 € 150 € -33% Tablette N-one Npad Pro (10.4'' IPS FHD, 8 coeurs, 8 Go/ 128 Go, Android 12) + coque et verre trempé à 159,13 € 159,13 € 230 € -31% Ecran 32 pouces incurvé KTC H32S17 (QHD, 165 Hz, 1 ms, HDR10) à 240,63 € 240,63 € 350 € -31% Souris sans fil ergonomique verticale Logitech Lift (Bluetooth, Logi Bolt) à 59,99 € 59,99 € 79,99 € -25% 16 Go de mémoire SODIMM DDR4 Crucial 3200 MHz à 40,79 € 40,79 € 65 € -37% Kit de 16 Go (2 x 8 Go) de mémoire DDR4 Corsair Vengeance LPX 3200 MHz à 44,30 € livré 44,30 € 70 € -37% Kit de 32 Go (2 x 16 Go) de mémoire DDR4 Corsair Vengeance LPX 3600 MHz CL18 à 81,98 € 81,98 € 110 € -25% Pâte thermique Arctic MX-4 (4 g) à 4,44 € 4,44 € 6,99 € -36% >> Tous les Bons Plans <<