SpecuCheck je odprtokodni program za naprave z operacijskim sistemom Microsoft Windows, ki razkrije stanje omilitev Spectre in Meltdown v sistemu, v katerem se izvaja.
Zlasti vrne stanje blaženja programske in strojne opreme proti CVE-2017-5754 (Meltdown), CVE-2017-5715 (Spectre v2), CVE-2018-3260 (Foreshadow) in CVE-2018-3639 (Spectre v4 ).
SpecuCheck
SpecuCheck je orodje ukazne vrstice, ki vrne stanje ublažitve naštetih ranljivosti.
Nekateri uporabniki se lahko zavrnejo zaradi narave programa ukazne vrstice; Je pa dovolj enostaven za uporabo in ne zahteva povišanih privilegijev.
Opomba : Razvijalec predlaga, da uporabniki uporabljajo Microsoftov PowerPoint CmdLet, če lahko preverijo stanje omilitev in SpecuCheck samo za preverjanje ali raziskave.
Vse, kar morate storiti, je zagnati specucheck.exe iz ukazne vrstice, da dobite podrobne informacije o blažitvi. Rezultat je podroben; najpomembnejši podatek je, ali so omilitve navedene kot omogočene ali ne.
Uporabniki ali skrbniki, ki vidijo, da "vaš sistem nima ustreznega popravka ali morda ne podpira zahtevanega informacijskega razreda", bodite pozorni, saj kaže, da je sistem ranljiv in ni pravilno zakrpan, da bi zmanjšal navedeno ranljivost.
Kako deluje?
[SpecuCheck] uporablja dva nova informacijska razreda, ki sta bila dodana klicu API NtQuerySystemInformation kot del zadnjih popravkov, uvedenih januarja 2018, in poroča o podatkih, kot jih je videlo Windows jedro.
Aplikacija ne vsebuje nobenih informacij ali navodil za uporabo popravkov za zaščito sistema pred ranljivostmi Spectre ali Meltdown. Dobro izhodišče je iskanje CVE-ja po internetu, če želite izvedeti, kako prenesti in namestiti popravke.
SpecuCheck ni prvo orodje za preverjanje, ali je določen sistem ranljiv in zakrpan. Microsoft je izdal orodje PowerShell, s katerim je preveril, ali Meltdown ali Spectre prizadene osebne računalnike, na voljo pa je tudi InSpectre podjetja Gibson Research.
Zaključne besede
SpecuCheck je koristno orodje za hitro preverjanje stanja ublažitve Spectre in Meltdown v sistemu.
Medtem ko se za preverjanje ugotovitev priporoča uporaba Microsoftovega orodja PowerShell, SpecuCheck uporabnikom in skrbnikom zagotavlja hiter pregled nadomeščenega stanja sistema.
