Wullfk a écrit :

Étonnant d'avoir deux fois la même mise à jour, mais pas avec la même dénomination

Parce que ce sont 2 failles différentes dans leur forme mais pas sur le fond

Premiére faille :

https://forum.pcastuces.com/vous_avez_un_processeur__intel_-f25s79621.htm

Détectée avec cet soft:

https://forum.pcastuces.com/vous_avez_un_processeur__intel_-f25s79621.htm?page=1&#5768351

Deuxieme faille que l'on pouvait détecter avec cette publication faite sur un autre post il y a quelques jour:

https://forum.pcastuces.com/vous_avez_un_processeur__intel_-f25s79621.htm?page=9&#5792905

https://www.ghacks.net/2018/01/05/find-out-if-your-windows-pc-is-affected-by-meltdown-spectre-vulnerabilities/

https://forum.pcastuces.com/vous_avez_un_processeur__intel_-f25s79621.htm?page=8&#5791893

détectée avec ces soft :

https://forum.pcastuces.com/vous_navez_pas_recu_la_kb4056892_contre_meltdown-f13s10184.htm?page=1&#5792710

Pour Linux:

https://www.ghacks.net/2018/01/11/check-linux-for-spectre-or-meltdown-vulnerability/

Mais en réalité ,et à ce que je lis et comprend sur de nombreux sites ,tout ceci est dévoilé depuis le mois de juin

Google à averti Intel qu'il allait mettre sur la place publique ce grave défaut des processeurs Intel

Intel a donc été obligé de réagir

J'apporte ma contribution :

N'ayant pas votre expérience, je flippe !!

Parce que ce sont 2 failles différentes dans leur forme mais pas sur le fond

Mouai, ben dans ce cas je devrais aussi avoir la même chose, et ce n'est pas le cas

bonjour,

pour connaitre ses mises a jour,

panneau de configuration,

programme et fonctionnalité,

a gauche afficher les mises a jours installée

en bas de page ceux de w10

Bonjour,

Comme certains l'ont déjà signalé, le petit programme SpectreMeltdownCheck vous permet de faire le point.

SpectreMeltdownCheck : https://www.ashampoo.com/fr/eur/pin/1304/security-software/Ashampoo-Spectre-Meltdown-CPU-Checker

En ce qui concerne mon PC (avec la mise à jour KB4056892 installée, cela donne ceci:

Pour rappel la KB4056892 ne s'occupait que du comblement de la faille "Meltdown".

papounet75 a écrit :

bonjour,

pour connaitre ses mises a jour,

panneau de configuration,

programme et fonctionnalité,

a gauche afficher les mises a jours installée

en bas de page ceux de w10

Merci, mais je ne suis pas novice je sais parfaitement ou trouver la liste des mises à jour installées

Posté le 12/01/2018 à 14:30

Eh bien moi, je réussis l'exploit d'être doublement vulnérable...

Une nouvelle tentative de mise à jour devait se faire en dehors de mes heures d'activité, mais apparemment c'est pas le cas.

Que faire pour être au moins protégé.e du Meltdown ? Désactiver Avira et laisser Windows Defender le temps du redémarrage ?

bonsoir;

Je viens de flasher le bios de ma carte mère ASUS Z170-DELUXE (disponible aujourd'hui) et résultat:

bonjour,

carte mère ASUS Z170-A avec bios version 3703

Bonne journée

https://www.amd.com/en/corporate/speculative-execution

Bonjour,

Je viens de faire ce test

A ce lien

http://xlab.tencent.com/special/spectre/spectre_check.html

j'ai cliqué là

resultat

Bonjour, je viens de faire le test et voici ce que j'obtiens. Qu'en penser ?? MS Update a encore fait une MAJ aujourd'hui.

Merci.

XXI a écrit :

Eh bien moi, je réussis l'exploit d'être doublement vulnérable...

Une nouvelle tentative de mise à jour devait se faire en dehors de mes heures d'activité, mais apparemment c'est pas le cas.

Pour la faille Meltdown qui est la plus dangereuse la correction peut passer par Windows Update qui doit être mis à jour . Pour la faille Spectre il faut s’assurer qu’ elle est au moins corrigée au niveau du navigateur Internet avec ce lien :

http://xlab.tencent.com/special/spectre/spectre_check.html

De toute façon les achats en ligne demeureront toujours une activité un peu risquée, je lis par exemple ici :

https://carte-bancaire.ooreka.fr/astuce/voir/111599/fraude-a-la-carte-bancaire-sur-internet-vous-etes-rembourse

« Un million et demi de Français ont été victimes d'une fraude à la carte bancaire en 2016. Ce chiffre a doublé en 4 ans, ce qui démontre l'ingéniosité des piratages informatiques ».

Et en 2016 il n’y avait pas Meltdown et Spectre.

« OnePlus : des centaines de cartes bancaires piratées sur le site de la marque » :

https://www.numerama.com/tech/321928-oneplus-des-centaines-de-cartes-bancaires-piratees-sur-le-site-de-la-marque.html

Surtout ne laissez jamais traîner des références sensibles dans votre PC. Nettoyez immédiatement (par exemple avec Ccleaner) les données mémorisées dans le ou les navigateurs après une consultation des compte s bancaires ou à fortiori un paiement un paiement en ligne. De toute façon il ne peut pas y avoir de sécurité totale.

Il suffit de six secondes pour pirater une carte bancaire :

https://www.latribune.fr/technos-medias/informatique/il-suffit-de-six-secondes-pour-pirater-une-carte-bancaire-621793.html

Bonsoir,

papounet75,

Le test indique que ton navigateur qui n'est pas vulnérable à Spectre, pas ton système.

tester avec https://www.grc.com/inspectre.htm

normal mon processeur est un AMD et je n'est pas pus mettre la mise a jour KB4056892 blocage pc

Ekalb a écrit :

Bonsoir,

papounet75,

Le test indique que ton navigateur qui n'est pas vulnérable à Spectre, pas ton système.

Merci

J'ai le même résultat que toi Lagagoule, sauf que mon processeur est un Intel et dans ce cas ça rend ce test complètement illogique, comment je peux être vulnérable à Spectre avec un proc Intel

Meltdown, est une variante de Spectre qui ne touche que les puces Intel, confirme le Projet Zero, le groupe d’experts en sécurité informatique de Google.

Spectre vise l’ensemble des puces AMD et ARM. La vulnérabilité peut tromper les applications vulnérables et faire fuiter le contenu de leur mémoire. Si le premier “bug” possède un correctif, Spectre n’a pour le moment aucun correctif de disponible. Celui-ci peut être exploité via JavaScript et WebAssembly ce qui le rend encore plus critique.

Source : https://www.zataz.com/meltdown-et-spectre/

Bonsoir,

J'ai le même résultat que toi Lagagoule, sauf que mon processeur est un Intel et dans ce cas ça rend ce test complètement illogique, comment je peux être vulnérable à Spectre avec un proc Intel

Je ne suis pas d'accord, Spectre touche aussi Intel. Il suffit de taper dans Google Intel Spectre.

Voir par exemple: https://www.malekal.com/meltdown-spectre-visant-processeurs-intel/

Chez Zebulon, un certain Wullfk a initié un sujet qui s'intitule: "Vulnérabilités Meltdown et Spectre visant les processeurs Intel" .

en allant sur ce site

https://www.grc.com/inspectre.htm

j'ai cela

papounet75 a écrit :

en allant sur ce site

https://www.grc.com/inspectre.htm

j'ai cela

après avoir téléchargé le logiciel,comment faut-il l'utiliser?

c'est un ami qui me l'a fait.

Meltdown et Spectre, attention aux faux correctifs Window

Meltdown et Spectre sous Windows, attention aux fausses mises à jour

lien

https://www.ginjfo.com/actualites/securite-informatique/meltdown-et-spectre-sous-windows-attention-aux-fausses-mises-jour-20180116

il est dit :

Les utilisateurs Windows sont la cible d’une fausse mise à jour contre les failles Meltdown et Spectre. Elle permet de déployer des logiciels malveillants.

L’alerte est lancée par la firme Malwarebytes. Dans un communiqué, elle tire la sonnette d’alarme concernant un faux patch. Il est actuellement proposé aux utilisateurs allemands. Il est cependant précisé qu’il peut facilement subir de petites modifications pour s’attaquer à un public plus large (français, américain, anglais…).

Ce faux patch est un fichier exécutable nommé « Intel-AMD-SecurityPatch-10-1-v1 ». Son exécution permet l’installation d’un « Smoke Loader », une forme de malware capable d’ouvrir une porte au téléchargement d’autres outils. Les pirates peuvent alors accéder à des informations d’identification et d’autres données sensibles. Une fois qu’il a infecté le PC, de multiples connexions à plusieurs domaines russes sont tentées avec des transferts de données chiffrées.

Malwarebytes explique

« Nous avons identifié un domaine récemment enregistré qui offre une page d’informations avec différents liens vers des ressources externes sur Meltdown et Spectre et son impact sur les processeurs. Bien qu’il semble provenir de l’Office fédéral allemand de la sécurité de l’information (BSI), ce site d’hameçonnage SSL n’est affilié à aucune entité gouvernementale légitime ou officielle »

Windows Update : Microsoft complète ses correctifs de janvier et règle le problème AMD

Des mises à jour sont en cours de diffusion pour les PC Windows, elles avaient été retardées à cause de la faille touchant les processeurs dévoilée au tout début du mois de janvier.

lien

http://www.cnetfrance.fr/news/windows-update-microsoft-complete-ses-correctifs-de-janvier-et-regle-le-probleme-amd-39862878.htm

il est dit

Des mises à jour sont en cours de diffusion pour les PC Windows, elles avaient été retardées à cause de la faille touchant les processeurs dévoilée au tout début du mois de janvier.