Meltdown&Spectre檢測工具幫助用戶快速方便的完成漏洞探測,及時發(fā)現(xiàn)隱患,將風(fēng)險降到最低。本工具暫時不支持Windows XP操作系統(tǒng)上的漏洞檢測。工具掃描結(jié)果僅供參考。
工具介紹:
此次公開的漏洞中,Meltdown利用CPU“亂序執(zhí)行”(out-of-order execution)的策略,能夠在用戶空間竊取內(nèi)核空間的信息,而Spectre借助CPU的“推測執(zhí)行”(Speculative Execution)策略,可以完成不同用戶之間的信息竊取。兩個漏洞影響范圍非常廣泛,涉及到Intel,ARM,AMD等廠商的芯片,同時時間跨度也長,基本涵蓋了1995年之后所有型號的CPU。
騰訊反病毒實驗室哈勃分析系統(tǒng)推出了Meltdown&Spectre檢測工具,
使用方法:
1.下載騰訊哈勃Meltdown&Spectre檢測工具到電腦。
2.使用解壓工具解壓,運行文件夾下的“MeltdownSpectreScanner.exe”文件。
3.點擊下方的“一鍵檢測Meltdown和Spectre漏洞”按鈕,然后耐心等待掃描完成。此工具將會檢測電腦是否受到兩個漏洞的影響。
4.如果工具提示易受攻擊,請及時從供應(yīng)商處查詢和更新最新補丁,以修補漏洞,包括硬件固件補丁、操作系統(tǒng)補丁、應(yīng)用程序補丁等。