腾讯玄武实验室发布了一款在浏览器里的 Spectre 漏洞检测工具

[Livid]

http://xlab.tencent.com/special/spectre/spectre_check.html

[haidao1999]

感谢站长！

[weeevv]

$ Your browser is VULNERABLE to Spectre
$ Please update your browser immediately
吓得我赶快打开 ubuntu 软件更新...

[hp3325]

$ Start checking...
$ Processing 8M cache, waiting...
$ Processing 16M cache, waiting...
$ Processing 32M cache, waiting...
$ Processing 64M cache, waiting...
$ Processing 128M cache, waiting...
$
$ According to our checking
$ Your browser is NOT VULNERABLE to Spectre
$

[hp3325]

Firefox 57.0.1 检查完竟然报不受影响！

[Oo0]

貌似这个不太准

[yu099]

看来利用还是有点困难的
Android chrome dev 显示 不受影响

[KNOX]

请教下在浏览器检测系统的安全性是什么原理？

[yu099]

@KNOX 这个漏洞就是用用户应用权限取得系统数据（应该是这样）

[cljnnn]

$ 经过我们的测试
$ 您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击

Mac OS 10.13.2, safari 11.0.2

[KNOX]

@yu099 在 v2ex+打开这个地址结果是 vulnerable，改为 chrome 打开又变成 not vulnerable，v2ex+打开网页用的是 CustomTab，在有安装 chrome 的手机上是直接使用 chrome 内核的，居然结果不一样，我的手机是 Pixel。

[neighbads]

怎么测了一次之后 再测 不出现这个了。
$ Start checking...
$ Processing 8M cache, waiting...
$ Processing 16M cache, waiting...
$ Processing 32M cache, waiting...
$ Processing 64M cache, waiting...
$ Processing 128M cache, waiting...

[qiuai]

chrome 63.0.3239.132 正式版
点击检测瞬间弹出不受影响...

$ 开始进行测试...
$
$ 经过我们的测试
$ 您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击
$

[neighbads]

@qiuai 几秒前 我还出现 开始检测，现在也是秒出现不受攻击。。。

[qiuai]

@neighbads Microsoft Edge 41.16299.15.0 还是提示受攻击...所以可能不是服务挂了?

[DeHoo]

搞笑！！！
我用火狐测试得到的结果是：您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击
我用谷歌浏览器测试结果是：您的浏览器环境容易遭受 Spectre 漏洞的攻击
我用 IE 浏览器测试结果是：您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击

[kliy]

@DeHoo #15 谷歌得更新版本了 更新后就安全了

[xiaowangge]

$ 开始进行测试...
$ 正在进行 8M 缓存测试,请稍候...
$ 正在进行 16M 缓存测试,请稍候...
$ 正在进行 32M 缓存测试,请稍候...
$
$ 测试完成
$ 您的浏览器环境容易遭受 Spectre 漏洞的攻击
$ 请及时进行系统及浏览器的相关修复
$

[Phariel]

刚刚检测还是 Your browser is NOT VULNERABLE to Spectre
升了一下 chrome 立马就好了

[Phariel]

@phariel 打错了，应该是 Your browser is VULNERABLE to Spectre

[iVeego]

我的是 Chrome 版本 63.0.3239.132 （正式版本）（ 64 位），也是容易被攻击。

但是检测更新，提示是最新的。

[feilaoda]

$ 开始进行测试...
$
$ 经过我们的测试
$ 您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击
$

chrome 63.0.3239.132
测试程序有 bug ？

[MonoLogueChi]

手机是没问题，但是电脑真没办法


[yuluofanchen]

$ 开始进行测试...
$
$ 经过我们的测试
$ 您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击
$

[lovedebug]

不装。不放心~~ > _ <

[xiaolanglang]

@feilaoda Chrome 推送了一个设置，拒绝了 SharedArrayBuffer 的调用，如果收到了这个推送，不能用这个类了，就可以直接判断不易遭受攻击………

[sunocean]

赶紧手动更新了 chrome

[bkmi]

@DeHoo 这不是很正常吗，有什么搞笑的

[loading]

大家还是没有区分“容易被” 和 “不会” 的区别。

[YanSep]

我特么居然在手机上打开，然后检测了半天

[clino]

为什么我在 chrome 57 版本上检测说没有
但是更新到 chrome 63 以后报告"您的浏览器环境容易遭受 Spectre 漏洞的攻击"
醉了...

[stephen9357]

@clino 看 25L 的回复，估计你得等一会才能收到 google 的推送，或者手工去 chrome://flags 里面禁用掉 SharedArrayBuffer。

[jason19659]

微软太 6 了。虚拟机里的 edge 会，IE 不会

[clino]

@stephen9357 #31 奇怪了,我去 flags 里搜不到你说的这个 SharedArrayBuffer ...

[shintendo]

@clino chrome://flags/#shared-array-buffer

[free4537]

@feilaoda 我和你版本一样，但结果是不易受攻击。

[zn]

Chrome 63 瞬间检测 $ Your browser is NOT VULNERABLE to Spectre
Safari 检测一会提示 $ Your browser is NOT VULNERABLE to Spectre
Opera 49 检测一会提示 $ Your browser is VULNERABLE to Spectre


那么问题来了，这个漏洞是系统级的漏洞吗？怎么不同的浏览器结果不一样？
系统已经升级到最新 macOS 10.13.2。

[cubelate]

同问这个漏洞的机制，跟浏览器的关系是？

[clino]

@shintendo #34 验证通过,感谢!

[xman99]

Win 7 x64 版本，chrome 版本 63.0.3239.108 （正式版本）
$ 开始进行测试...
$
$ 经过我们的测试
$ 您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击
$
很正常吧

[jadeity]

第一次，危险
第二次，安全
第三次，危险
第四次，危险

没再试了

[shintendo]

@zn
@cubelate

漏洞是系统级的漏洞，但是对于个人用户来说，主要的威胁来自于通过浏览器 js 的攻击，个人理解

[newhua]

不受影响

[tghgffdgd]

同样 64 位 63.0.3239.132 公司红的，家里绿的。只跟浏览器有关？

[broker]

https://spectreattack.com/spectre.pdf

[0754]

$ 开始进行测试...
$
$ 经过我们的测试
$ 您的浏览器环境暂时不容易遭受 Spectre 漏洞的攻击
$

[akira]

他是不是先直接判断浏览器版本号了啊，秒出测试结果

[darkzw]

tk 教主 v5.
好久前的洞了。