Les failles des processeurs Meltdown et Spectre ont fait leur apparition dans les actualités technologiques au début de 2018. Cependant, entre la découverte de ces failles par Intel, en août dernier, et leur publication en janvier 2018, Intel et ses partenaires ont vendu des millions d’appareils. aux clients. Un recours collectif concernant ces achats a été accordé par le juge Michael Simon, du tribunal de district américain de l’Oregon, mercredi, rapporte The Register.
La principale plainte est que les failles nécessitaient des mises à jour des correctifs qui sapaient les performances, de sorte que les acheteurs des systèmes concernés n’obtiendraient pas les performances pour lesquelles ils avaient payé, et Intel savait que ce serait le cas.
Peu de temps après l’annonce des nouvelles de Meltdown et Spectre, les poursuites ont commencé à s’accumuler, à la recherche d’une récompense d’Intel, pour avoir gardé le silence sur les défauts, tandis que les processeurs et les systèmes se sont envolés pendant la période des fêtes. De plus, Intel a continué à publier de nouvelles architectures de processeur qui ne corrigeaient pas les défauts du matériel, comme la génération Coffee Lake. À la mi-février 2018, il y avait déjà 32 poursuites contre Intel, résultant de son canal secondaire exposant un faux pas en matière de sécurité. Au cours du même mois, nous avons testé et comparé les jeux sur les systèmes PC avant et après la mise à jour.
Depuis début 2018, Intel a réussi à faire rejeter à deux reprises la procédure consolidée multi-districts intitulée « Intel Corp. CPU Marketing, Sales Practices and Products Liability Litigation » (3:18-md-02828-SI). Maintenant, pour la troisième fois chanceux, les plaignants ont vu l’affaire acceptée par le juge Simon. Mais il est limité aux plaignants qui ont acheté des ordinateurs après le 1er septembre 2017. Auparavant, le recours collectif avait cherché à inclure les acheteurs avant cette date.
« Sur la base des allégations des plaignants, il n’est pas clair qu’Intel avait un intérêt commercial compensatoire autre que le profit pour retarder la divulgation aussi longtemps qu’il l’a fait (pendant la période des fêtes), pour minimiser les effets négatifs de l’atténuation, pour supprimer les effets de l’atténuation et pour avoir continué à interdire d’autres exploits de sécurité qui n’affectent que les processeurs Intel, a écrit le juge Simon dans son ordonnance. « Pour les sept plaignants qui ont acheté des ordinateurs après le 1er septembre 2017, ils ont allégué suffisamment de faits à ce stade de la procédure pour survivre à la requête en rejet d’Intel pour non-présentation d’une réclamation. »
Le règlement peut avoir lieu avant le procès
Il reste encore quelques questions de procédure à régler avant cette troisième tentative d’amener le recours collectif devant le tribunal. L’avocat principal des plaignants a déclaré à The Register que lui et ses clients étaient ravis que le tribunal ait donné son feu vert à la procédure « au nom des consommateurs et des entreprises qui se sont retrouvés avec des ordinateurs plus lents et moins sécurisés en raison des défauts trouvés dans Intel. processeurs. »
Avant que l’affaire ne soit portée devant le tribunal, Intel pourrait proposer de régler, plutôt que de faire face à des dommages-intérêts potentiellement très importants pour les plaignants. Une telle récompense pourrait facilement annuler ou dépasser l’appel récemment remporté par Intel contre l’amende antitrust de l’UE de 1,06 milliard d’euros.
Le leader du marché des processeurs Intel et ses clients ont été les plus touchés, les processeurs x86 de l’équipe bleue étant vulnérables aux défauts Meltdown et Spectre. Les architectures AMD et Arm n’ont pas été si gravement touchées, les utilisateurs d’AMD (par exemple) ne souffrant que des vulnérabilités Spectre.