Nous avons examiné l'application InSpectre présentée par Gibson Research lors de sa première publication en janvier 2018.
Le programme vérifiait si les correctifs Meltdown ou Specter étaient installés sur la machine Windows et donnait une estimation de l'impact sur les performances de ces correctifs sur le système.
Microsoft a publié une mise à jour de sécurité pour Windows en janvier afin de résoudre certains problèmes liés aux vulnérabilités. La société a publié des instructions pour savoir si les ordinateurs Windows étaient affectés par Spectre ou Meltdown; Peu de temps après, des programmes tiers, tels que Ashampoo Specter Meltdown CPU Checker ou InSpectre, ont été publiés afin de simplifier la tâche des utilisateurs et des administrateurs système.
InSpectre Version 8
Gibson Research a publié plusieurs mises à jour InSpectre qui améliorent les fonctionnalités de l'application. Les informations répertoriées de la version 7 sur le CPUID et la nouvelle version d'hier, la version 8, vous indiquent si une mise à jour du microcode est disponible ou non.
Intel a récemment révélé qu'il ne publierait pas de mises à jour de microcode pour les processeurs que la société n'a pas encore corrigés. La société a publié un document PDF intitulé "Guide de révision du microcode" qui révèle les processeurs avec et sans mises à jour du microcode.
Le programme de Gibson utilise la liste pour indiquer si des mises à jour du microcode sont disponibles pour le processeur du périphérique.
L'utilisation est toujours très simple: téléchargez la dernière version de l'application à partir du site Web officiel du projet et exécutez-la après le téléchargement. InSpectre est une application portable qui n'a pas besoin d'être installée. Vous pouvez l'exécuter à partir de n'importe quel emplacement ou le placer sur une clé USB pour pouvoir l'utiliser sur tout périphérique auquel vous connectez la clé USB.
Le programme affiche l'état de vulnérabilité du système au démarrage. Il indique si le système est protégé contre les attaques par Meltdown ou Spectre et l'impact sur les performances.
"Microcode Update Available" indique si Intel a publié des mises à jour du microcode pour le processeur.
Microsoft a publié une mise à jour pour Windows 10 version 1709 qui inclut la mise à jour du microcode pour les processeurs corrigés.
Le KB4090007 répertorie les produits disponibles et les CPUID. Les utilisateurs Windows peuvent télécharger la mise à jour pour Windows 10 version 1709 à partir du site Web Microsoft Update Catalog pour se protéger contre les attaques de Spectre Variant 2.
La mise à jour est répertoriée comme critique, mais elle n'a pas encore été distribuée via Windows Update ou d'autres services de mise à jour automatique.
Mots de clôture
InSpectre offre l'un des moyens les plus simples de déterminer si un système Windows est entièrement corrigé contre les attaques de vulnérabilité Spectre ou Meltdown. La nouvelle version indique si Intel a publié une mise à jour du microcode pour le processus, ce qui devrait également simplifier les choses.
Maintenant vous : quel est l'état de la protection de votre système?
