针对前几天很火的 CPU 漏洞的检测工具

[b821025551b]

1、在线版：
腾讯玄武实验室出品，我手边的 iPhone8P、mbp 和某安卓，系统全部最新版，都是绿的，但是在 mbp 上的 chrome 是秒完成，感觉有些问题；

2、开源版：
https://github.com/Eugnis/spectre-attack

我的 OS X 系统版本是 10.13.2 (17C88)，能出来一大部分，还有些错误



群里另一位大神的结果：

[yksoft1]

这个还是最老的，测不了没有 rdtscp 指令的 Core2 以及以前的 Intel CPU。看我的：
https://pan.baidu.com/s/1nv3kufv

只在 mingw-w64 32bit 下测过，其他平台自己改

[yksoft1]

我手上最老的复现结果是 Dothan 核心的奔腾 M，奔腾 4 Prescott 核心机子复现失败，更老没有 SSE2 的 CPU 因为没有 clflush 指令也测不了。

[yksoft1]

[yksoft1]

不过有个问题，A4-1200 这个，编译器-O0 不能完整复现，-O2 却可以。

[madNeal]

求在线版链接

[b821025551b]

@yksoft1 #3 哇，大佬，m353 现在还能用么

[zylll520]

@madNeal http://xlab.tencent.com/special/spectre/spectre_check.html

[b821025551b]

@madNeal #5 一激动没粘上。。。
http://xlab.tencent.com/special/spectre/spectre_check.html

[yksoft1]

@b821025551b 怎么不能用。XP 下当个专门 putty 远程的机子完全没问题

[TimePPT]

玄武那个感觉是优先判断浏览器版本号吧，某个版本之后直接在浏览器层面封堵漏洞不再会在浏览器层面被利用，这应该不代表系统和 CPU 本身没这个漏洞

[madNeal]

@TimePPT 并不是把，你可以看看页面引用的 check.js

[TimePPT]

@madNeal 搜噶，有些想当然了，我瞅瞅……

[gamexg]

@TimePPT #10 不是吧？
我的 amd cpu 加最新版本 chrome 一样报告存在漏洞...
对了，已经安装 windows 的那个安全补丁了。

[gamexg]

$ 开始进行测试...
$ 正在进行 8M 缓存测试,请稍候...
$
$ 测试完成
$ 您的浏览器环境容易遭受 Spectre 漏洞的攻击
$ 请及时进行系统及浏览器的相关修复

[honeycomb]

@b821025551b 在 chrome 秒完成的原因是其 stable 频道最近一次更新已经禁用了 sharedarraybuffer，消除了隐患，同时这个测试无法继续进行

[nazor]

网页版的不靠谱，微博上有很多人反馈了。

[Wolfsin]

这个在线版的有问题吧。chrome 直接跳没风险，edge 运行一会提示没风险，但是关闭 edge 后在资源管理器中还能看到 edge 在前台而且疯狂占用 cpu （直接飙到 79%以上），结束进程后才正常，另外我的 win10 一直提示是最新的，但是查更新记录，最近的更新是 12.17 的 4058043 号补丁，也不是很懂 win10 的更新机制

[lipeng1943]

Win 10 的补丁还不够啊，还得等 Intel 的固件更新。

[lipeng1943]

@lipeng1943 重新贴下图。。

[lipeng1943]

IOS 11.2.2 升级前后对比：