您的位置:極速下載站 → 電腦軟件 → 安全軟件 → 系統(tǒng)安全 → Meltdown和Spectre漏洞檢測(cè)工具
2018年1月4號(hào),由Google Project Zero團(tuán)隊(duì)的安全人員公布的兩組CPU漏洞引發(fā)了安全界極大地反響。此次公開(kāi)的這兩組漏洞英文描述為“Meltdown”(熔毀)、“Spectre”(幽靈)。針對(duì)此次事件,騰訊反病毒實(shí)驗(yàn)室哈勃分析系統(tǒng)推出了漏洞檢測(cè)工具,以此來(lái)幫助桌面用戶檢測(cè)設(shè)備是否受到影響。
工具介紹
此次公開(kāi)的漏洞中,Meltdown利用CPU“亂序執(zhí)行”(out-of-order execution)的策略,能夠在用戶空間竊取內(nèi)核空間的信息,而Spectre借助CPU的“推測(cè)執(zhí)行”(Speculative Execution)策略,可以完成不同用戶之間的信息竊取。兩個(gè)漏洞影響范圍非常廣泛,涉及到Intel,ARM,AMD等廠商的芯片,同時(shí)時(shí)間跨度也長(zhǎng),基本涵蓋了1995年之后所有型號(hào)的CPU。
騰訊反病毒實(shí)驗(yàn)室哈勃分析系統(tǒng)推出了Meltdown&Spectre檢測(cè)工具,幫助用戶快速方便的完成漏洞探測(cè),及時(shí)發(fā)現(xiàn)隱患,將風(fēng)險(xiǎn)降到最低。
本工具暫時(shí)不支持Windows XP操作系統(tǒng)上的漏洞檢測(cè)。工具掃描結(jié)果僅供參考。
使用方法
1.下載騰訊哈勃“Meltdown和Spectre漏洞檢測(cè)工具”到電腦。
2.使用解壓工具解壓,運(yùn)行文件夾下的“MeltdownSpectreScanner.exe”文件。
3.點(diǎn)擊下方的“一鍵檢測(cè)Meltdown和Spectre漏洞”按鈕,然后耐心等待掃描完成。此工具將會(huì)檢測(cè)電腦是否受到兩個(gè)漏洞的影響。
安全建議
目前Meltdown漏洞是可以通過(guò)微軟補(bǔ)丁完全修復(fù)的。如果掃描結(jié)果中顯示“容易受到Meltdown漏洞攻擊”,建議選擇操作系統(tǒng)對(duì)應(yīng)的補(bǔ)丁進(jìn)行更新,及時(shí)防護(hù)您的電腦。
Spectre漏洞目前僅依靠微軟的補(bǔ)丁還無(wú)法完全修復(fù)。如果掃描結(jié)果中顯示“容易受到Spectre”漏洞攻擊,建議及時(shí)關(guān)注官方信息,按照指引更新,及時(shí)更新cpu固件。目前硬件供應(yīng)商已經(jīng)在積極研發(fā)固件更新補(bǔ)丁。
除此之外,還建議關(guān)注已安裝軟件的官方更新信息,尤其是瀏覽器軟件的更新。目前很多常見(jiàn)瀏覽器都已經(jīng)發(fā)布了修補(bǔ)漏洞的版本,建議及時(shí)更新到最新版本,防范來(lái)自網(wǎng)絡(luò)的攻擊。
官方網(wǎng)站:https://habo.qq.com/tool/index
相關(guān)搜索:漏洞
工具說(shuō)明
英文描述為“Meltdown”、“Spectre”的兩組CPU漏洞,影響范圍非常廣泛,攻擊者可以借此完成信息竊取。
本工具由騰訊反病毒實(shí)驗(yàn)室提供,用于幫助用戶快速方便的完成漏洞探測(cè),及時(shí)發(fā)現(xiàn)隱患,將風(fēng)險(xiǎn)降到最低。
工具掃描結(jié)果僅供參考。
點(diǎn)擊“一鍵檢測(cè)Meltdown和Spectre漏洞”
正在掃描是否存在漏洞...請(qǐng)等待幾秒。
掃描結(jié)果
您的電腦容易受到Meltdown漏洞攻擊。
您的電腦容易受到Spectre漏洞攻擊。
目前Meltdown漏洞是可以通過(guò)微軟補(bǔ)丁完全修復(fù)的,建議選擇操作系統(tǒng)對(duì)應(yīng)的補(bǔ)丁進(jìn)行更新,及時(shí)防護(hù)您的電腦。
Spectre漏洞目前僅依靠微軟的補(bǔ)丁還無(wú)法完全修復(fù),建議及時(shí)關(guān)注官方信息,按照指引更新,及時(shí)更新cpu固件。目前硬件供應(yīng)商已經(jīng)在積極研發(fā)固件更新補(bǔ)丁。
同時(shí),建議關(guān)注已安裝軟件的官方更新信息,例如瀏覽器等軟件的更新。目前很多常見(jiàn)瀏覽器都已經(jīng)發(fā)布了漏洞修復(fù)后的版本,建議及時(shí)更新到最新版本,防范來(lái)自網(wǎng)絡(luò)的攻擊。
極速小編建議
如果你檢測(cè)出存在Meltdown和Spectre漏洞攻擊,建議你下載安裝360安全衛(wèi)士和360殺毒軟件。
360安全衛(wèi)士下載地址:http://www.jisuxz.com/down/21.html
360殺毒下載地址:http://www.jisuxz.com/down/24.html