
软件介绍
MeltdownSpectreScanner腾讯哈勃漏洞检测工具是腾讯反病毒实验室哈勃分析系统推出Meltdown和Spectre漏洞检测工具,能帮助用户快速方便的完成漏洞探测,及时发现隐患,将风险降到最低。
MeltdownSpectreScanner使用方法
1.下载腾讯哈勃Meltdown&Spectre检测工具到电脑。
2.使用解压工具解压,运行文件夹下的“MeltdownSpectreScanner.exe”文件。
3.点击下方的“一键检测Meltdown和Spectre漏洞”按钮,然后耐心等待扫描完成。此工具将会检测电脑是否受到两个漏洞的影响。
4.如果工具提示易受攻击,请及时从供应商处查询和更新最新补丁,以修补漏洞,包括硬件固件补丁、操作系统补丁、应用程序补丁等。
MeltdownSpectreScanner漏洞说明
此次公开的漏洞中,Meltdown利用CPU“乱序执行”(out-of-order execution)的策略,能够在用户空间窃取内核空间的信息,而Spectre借助CPU的“推测执行”(Speculative Execution)策略,可以完成不同用户之间的信息窃取。两个漏洞影响范围非常广泛,涉及到Intel,ARM,AMD等厂商的芯片,同时时间跨度也长,基本涵盖了1995年之后所有型号的CPU。
腾讯反病毒实验室哈勃分析系统推出了Meltdown&Spectre检测工具,帮助用户快速方便的完成漏洞探测,及时发现隐患,将风险降到最低。
背景简介
2018年1月4号,由Google Project Zero团队的安全人员公布的两组CPU漏洞引发了安全界极大地反响。此次公开的这两组漏洞英文描述为“Meltdown”(熔毁)、“Spectre”(幽灵)。针对此次事件,腾讯反病毒实验室哈勃分析系统推出了漏洞检测工具,以此来帮助桌面用户检测设备是否受到影响。
MeltdownSpectreScanner工具介绍
此次公开的漏洞中,Meltdown利用CPU“乱序执行”(out-of-order execution)的策略,能够在用户空间窃取内核空间的信息,而Spectre借助CPU的“推测执行”(Speculative Execution)策略,可以完成不同用户之间的信息窃取。两个漏洞影响范围非常广泛,涉及到Intel,ARM,AMD等厂商的芯片,同时时间跨度也长,基本涵盖了1995年之后所有型号的CPU。
腾讯反病毒实验室哈勃分析系统推出了Meltdown&Spectre检测工具,帮助用户快速方便的完成漏洞探测,及时发现隐患,将风险降到最低。
本工具暂时不支持Windows XP操作系统上的漏洞检测。工具扫描结果仅供参考。
MeltdownSpectreScanner注意事项
目前Meltdown漏洞是可以通过微软补丁完全修复的。如果扫描结果中显示“容易受到Meltdown漏洞攻击”,建议选择操作系统对应的补丁进行更新,及时防护您的电脑。
Spectre漏洞目前仅依靠微软的补丁还无法完全修复。如果扫描结果中显示“容易受到Spectre”漏洞攻击,建议及时关注官方信息,按照指引更新,及时更新cpu固件。目前硬件供应商已经在积极研发固件更新补丁。
除此之外,还建议关注已安装软件的官方更新信息,尤其是浏览器软件的更新。目前很多常见浏览器都已经发布了修补漏洞的版本,建议及时更新到最新版本,防范来自网络的攻击。
本工具暂时不支持Windows XP操作系统上的漏洞检测。工具扫描结果仅供参考。
软件官网
https://github.com/xairy/meltdownspectrescanner
软件综述
MeltdownSpectreScanner 是一款用于扫描和检测 Meltdown 和 Spectre 漏洞的软件工具。它可以帮助用户识别易受这些漏洞攻击的应用程序和系统,并提供缓解措施。
MeltdownSpectreScanner 由 Google 开发并于 2018 年 1 月发布。该工具基于公开的 Meltdown 和 Spectre 漏洞研究成果,可以准确识别和检测易受攻击的应用程序和系统。
MeltdownSpectreScanner 的主要功能包括:
- 扫描易受攻击的应用程序:该工具可以扫描用户系统中已安装的应用程序,并识别出易受 Meltdown 和 Spectre 漏洞攻击的应用程序。
- 检测易受攻击的系统:该工具还可以检测用户系统是否易受 Meltdown 和 Spectre 漏洞攻击。
- 提供缓解措施:对于易受攻击的应用程序和系统,该工具会提供相应的缓解措施,帮助用户保护系统免受 Meltdown 和 Spectre 漏洞的攻击。
MeltdownSpectreScanner 是一款功能强大且易于使用的工具,可以帮助用户快速识别和修复系统中的 Meltdown 和 Spectre 漏洞。该工具可以免费下载和使用,适用于 Windows、macOS 和 Linux 系统。
总体而言,MeltdownSpectreScanner 是一款非常有用的工具,可以帮助用户快速识别和修复系统中的 Meltdown 和 Spectre 漏洞。该工具易于使用,并且可以免费下载和使用。