meltdown和spectre漏洞檢測工具 v1.0官方版

Meltdown和Spectre漏洞檢測工具是一款騰訊哈勃漏洞檢測工具，該軟件能幫助用戶快速方便的完成漏洞探測，及時發(fā)現(xiàn)隱患，將風(fēng)險降到低到，可以輕松的即可幫助用戶管理各種需要的密碼，包括了審計的操作，讓您的安全得到更大的保障，同時用戶還可以根據(jù)軟件提示及時更新cpu固件，從漏洞修復(fù)及安全防護(hù)兩方面入手，阻斷漏洞入侵通道，以防未來可能出現(xiàn)的通過這種漏洞造成的病毒攻擊。如果你的電腦是英特爾的cpu，那么小編強(qiáng)烈建議你下載此軟件。

漏洞介紹

Meltdown（熔斷）和Spectre（幽靈）都是現(xiàn)代CPU追求性能的設(shè)計帶來的缺陷，它們可以讓普通程序打破現(xiàn)代計算機(jī)體系和操作系統(tǒng)的基本安全準(zhǔn)則，通過“旁敲側(cè)擊”的方法，讀取到應(yīng)用程序沒有被授權(quán)訪問的內(nèi)存數(shù)據(jù)。通俗地說，Meltdown和Spectre可以讓惡意代碼獲得讀取“任意”內(nèi)存的能力，安全軟件、操作系統(tǒng)甚至CPU本身設(shè)立的防線將通通不起作用。這樣一來，保存在內(nèi)存中的一些敏感數(shù)據(jù)，就有可能會被惡意代碼窺探到，導(dǎo)致諸如：賬號密碼、加密私鑰之類的數(shù)據(jù)泄漏，當(dāng)然，這個過程只能在本地計算機(jī)上實施，攻擊者無法輕易的通過網(wǎng)絡(luò)來完成遠(yuǎn)程數(shù)據(jù)竊取。所幸的是，Meltdown和Spectre帶來的影響僅僅是數(shù)據(jù)泄漏，它們不會像“永恒之藍(lán)”一樣，讓您的計算機(jī)在沒有防備的情況下直接感染計算機(jī)病毒，或者促使類似沖擊波、WannaCry這樣的蠕蟲病毒爆發(fā)。另外，Meltdown和Spectre都需要惡意程序在本地計算機(jī)執(zhí)行，只要限制好外來程序的執(zhí)行，可以將數(shù)據(jù)泄漏的風(fēng)險降到最低。

本次漏洞影響到的范圍很廣，包括：處理器芯片：英特爾為主、ARM、AMD，對其他處理器同樣可能存在相關(guān)風(fēng)險。操作系統(tǒng)：Windows、Linux、macOS、Android。云服務(wù)提供商：亞馬遜、微軟、谷歌、騰訊云、阿里云等。各種私有云基礎(chǔ)設(shè)施。桌面用戶可能遭遇到結(jié)合該機(jī)的理組合攻擊。

軟件功能

1、這兩組漏洞的利用依靠現(xiàn)代CPU普遍使用的推測執(zhí)行特性（speculative execution），通過用戶層面應(yīng)用從CPU 內(nèi)存中讀取核心數(shù)據(jù)。CPU如人類大腦，你的所思所想可能隨時泄露。在實際攻擊場景中，攻擊者在一定條件下可以泄露出本地操作系統(tǒng)中的底層運(yùn)作信息，根據(jù)這些信息繞過內(nèi)核的隔離防護(hù)，還可以通過瀏覽器遠(yuǎn)程攻擊獲取用戶的相關(guān)隱私信息。

2、盡管此系列漏洞影響廣泛，但是實際上所造成的危害卻并不特別嚴(yán)重，360助理總裁、首席安全工程師鄭文彬介紹，網(wǎng)民只要保證良好的上網(wǎng)習(xí)慣，及時為系統(tǒng)及瀏覽器更新補(bǔ)丁，就能有效防御利用這些漏洞進(jìn)行的攻擊。

安全建議

1、目前Meltdown漏洞是可以通過微軟補(bǔ)丁完全修復(fù)的。如果掃描結(jié)果中顯示“容易受到Meltdown漏洞攻擊”，建議選擇操作系統(tǒng)對應(yīng)的補(bǔ)丁進(jìn)行更新，及時防護(hù)您的電腦。

2、Spectre漏洞目前僅依靠微軟的補(bǔ)丁還無法完全修復(fù)。如果掃描結(jié)果中顯示“容易受到Spectre”漏洞攻擊，建議及時關(guān)注官方信息，按照指引更新，及時更新cpu固件。目前硬件供應(yīng)商已經(jīng)在積極研發(fā)固件更新補(bǔ)丁。

3、除此之外，還建議關(guān)注已安裝軟件的官方更新信息，尤其是瀏覽器軟件的更新。目前很多常見瀏覽器都已經(jīng)發(fā)布了修補(bǔ)漏洞的版本，建議及時更新到最新版本，防范來自網(wǎng)絡(luò)的攻擊。