[LISTING] Vulnérabilité des processeurs face à Meltdown et Spectre

Pour de l'aide concernant votre matériel
Avatar du membre
Auteur du sujet
ThiWeb
Administrateur
Administrateur
Messages : 9579
Enregistré le : il y a 14 ans
Localisation : On earth
Contact :

[LISTING] Vulnérabilité des processeurs face à Meltdown et Spectre

Message par ThiWeb »

Faisant suite à la publication par Intel, de l'outil permettant de savoir si l'on est concerné par les failles Meltdown et Spectre, je propose de lister ici-même, les différents processeurs qui sont concernés ou pas par ces failles.
Merci donc de publier la capture d'écran de l'outil de détection d'Intel.

Merci à tous.

Liste des processeurs :

Intel Atom Z3745 - Non vulnérable
Intel Celeron 2950M - Non vulnérable
Intel Celeron N3050 - Non vulnérable
Intel Core i3 4000M - Non vulnérable
Intel Core i3 4030U - Vulnérable
Intel Core i5 2500 - Non vulnérable
Intel Core i5 3470 - Non vulnérable
Intel Core i5 3570 - Non vulnérable
Intel Core i5 4440 - Vulnérable
Intel Core i5 4460 - Non vulnérable
Intel Core i5 4590 - Non vulnérable
Intel Core i5 4670K - Non vulnérable
Intel Core i5 5200U - Non vulnérable
Intel Core i5 6300HQ - Vulnérable
Intel Core i5 6402P - Vulnérable
Intel Core i5 6500 - Vulnérable
Intel Core i5 6600 - Vulnérable
Intel Core i5 6600K - Non vulnérable
Intel Core i5 7267U - Vulnérable
Intel Core i5 7400 - Vulnérable
Intel Core i7 2670QM - Non vulnérable
Intel Core i7 3520M - Non vulnérable
Intel Core i7 3610QM - Non vulnérable
Intel Core i7 3820QM - Non vulnérable
Intel Core i7 4710HQ - Non vulnérable
Intel Core i7 4770 - Non vulnérable
Intel Core i7 4790 - Non vulnérable
Intel Core i7 4790K - Non vulnérable
Intel Core i7 6500U - Vulnérable
Intel Core i7 6650U - Vulnérable
Intel Core i7 6700 - Vulnérable
Intel Core i7 6700K - Vulnérable
Intel Core i7 7700K - ???
Intel Core i7 7820X - Vulnérable
Intel Core i7 8650U - Vulnérable
Intel Core i7 8700K - ???
Intel Pentium G4500 - Non vulnérable
Intel Pentium G4600 - Vulnérable
Intel Pentium N3700 - Non vulnérable
Intel Xeon E3-1231 v3 - Non vulnérable

ThiWeb
Avatar du membre
Maxime
Nouveau
Nouveau
Messages : 58
Enregistré le : il y a 7 ans

Message par Maxime »

Intel Core i5 7400 - Vulnérable

Image

:s
Avatar du membre
Lola
Habitué
Habitué
Messages : 242
Enregistré le : il y a 14 ans

Message par Lola »

Bonne idée,

Intel Core i5 4460 : (PC fixe)

Image
Avatar du membre
Warum
Ultra VIP
Ultra VIP
Messages : 1889
Enregistré le : il y a 10 ans
Localisation : Dans le fond de l'Ardeche

Message par Warum »

un de plus I7 4790K

Image
Avatar du membre
dup
Habitué
Habitué
Messages : 287
Enregistré le : il y a 14 ans

Message par dup »

j'ajoute donc le I7 4710HQ à la liste

Image
orleanoo
Habitué
Habitué
Messages : 258
Enregistré le : il y a 14 ans

Message par orleanoo »

ma contribution I7 4790 : non vulnérable avec l'outil Intel ..... mais vulnérable d'après le lien de Scapo :?: :?: :?:
Image

et vulnérable uniquement à Spectre avec le log Ashampoo *) *) *)
Cosmos0059280
Grand Habitué
Grand Habitué
Messages : 937
Enregistré le : il y a 7 ans

Message par Cosmos0059280 »

Bonjour
Intel core I7-4790K cpu @ 4.00 Ghz

system non vulnerable :) ///
Avatar du membre
ScapO
Modérateur
Modérateur
Messages : 2868
Enregistré le : il y a 14 ans

Message par ScapO »

Slt,

il y a quand même de l'étrangeté dans cet outil de détection ....

ici la liste complète des procos affectés :
https://www.techarp.com/guides/complete ... spectre/3/

et par exemple le proc de Cosmos0059280 y est bien référencé....
I won't take no prisoners, won't spare no lives
Nobody's putting up a fight
I got my bell, I'm gonna take you to hell
I'm gonna get you, Satan get you


--> Décryptage des liens du forum : ThiWeb Live
ormoy
Petit Nouveau
Petit Nouveau
Messages : 25
Enregistré le : il y a 10 ans

Message par ormoy »

Bonjour :-) Même observation que ScapO : mon I5 2500K est déclaré non vulnérable , alors qu'il figure sur la liste des processeurs vulnérables => Que penser? Bonne journée :)
Avatar du membre
Auteur du sujet
ThiWeb
Administrateur
Administrateur
Messages : 9579
Enregistré le : il y a 14 ans
Localisation : On earth
Contact :

Message par ThiWeb »

@ScapO : Je me demande en effet pourquoi certains processeurs ne sont (soit disant) pas vulnérables...
Cet outil de détection ne devrait même pas exister.
Pour moi, tous les Intel sont vulnérables.

Et les prochains fabriqués depuis... aujourd'hui, ne le seront pas.
Mais en dehors de ça...

Bref, cette faille est un grand mystère pour moi.
Espérons simplement qu'elle ne soit pas trop vite exploitée sinon, on va être obligé de changer de matériel informatique très rapidement.
J'imagine le monde entier, obligé de changer son ordi en quelque mois. Le chaos !

ThiWeb
Avatar du membre
DJoe
VIP
VIP
Messages : 1211
Enregistré le : il y a 14 ans
Localisation : Au chaud à l'abri de la pluie

Message par DJoe »

Salut, pour moi c'est niet :@+ le pilote ne doit pas être à jour? Précision PC monté par moi même.
Image
Avatar du membre
LaDidi21
Modérateur
Modérateur
Messages : 12066
Enregistré le : il y a 14 ans

Message par LaDidi21 »

@aLL :
LaDidi21 a écrit : il y a 6 ans @ThiWeb :
:d Ou, peut-être, que l'outil de détection a des bugs...
S"il est en version 1.0.0.152, combien y a-t-il eu de bugs avant ^^ ?

-> Décryptage des liens du forum : extension "ThiWeb Crypt / Decrypt"™ ou Thiweb Live <-

Avatar du membre
Warum
Ultra VIP
Ultra VIP
Messages : 1889
Enregistré le : il y a 10 ans
Localisation : Dans le fond de l'Ardeche

Message par Warum »

voila un nouveau outils de détection pour Spectre sur les Browser pour voir si ceux ci sont vulnérables
du journal Allemand CHIP lien qui arrive sur une page ou il est demande de DL puis après sur une autre page avec check
et il teste
sur mon ordi principal pas de problèmes non vulnérable , mais j'avais fait la mise a jours :$ :$

si vous voulez tester

Code : Tout sélectionner

 http://www.chip.de/webapps/c1_webware_getwebware_131607862.html?t=1515686856&v=3600&s=e316dfe1a01f4554a5c58fd36bafa665  
il y a aussi un pour Androïd pas testé pour le moment

Code : Tout sélectionner

 https://www.ricompro.it/smartphone-security-check-android-iphone-iOS/ 
Avatar du membre
LaDidi21
Modérateur
Modérateur
Messages : 12066
Enregistré le : il y a 14 ans

Message par LaDidi21 »

@Warum :
Donne le lien direct. Ca évite la pub...
http://xlab.tencent.com/special/spectre ... check.html

-> Décryptage des liens du forum : extension "ThiWeb Crypt / Decrypt"™ ou Thiweb Live <-

Avatar du membre
Stiouf
Modérateur
Modérateur
Messages : 2913
Enregistré le : il y a 12 ans

Message par Stiouf »

DJoe a écrit : il y a 6 ans Salut, pour moi c'est niet :@+ le pilote ne doit pas être à jour? Précision PC monté par moi même.
Image
La même avec un i7 875K
Décryptage des liens du forum
-/ ThiWeb Live
-/ Extension ThiWeb Crypt/Decrypt
Avatar du membre
ScapO
Modérateur
Modérateur
Messages : 2868
Enregistré le : il y a 14 ans

Message par ScapO »

ThiWeb a écrit : il y a 6 ans Pour moi, tous les Intel sont vulnérables.

Bref, cette faille est un grand mystère pour moi.
Espérons simplement qu'elle ne soit pas trop vite exploitée sinon, on va être obligé de changer de matériel informatique très rapidement.
J'imagine le monde entier, obligé de changer son ordi en quelque mois. Le chaos !

ThiWeb
Ben oui, tous vulnérables, c'est en tous cas ce qu'à déclaré Intel .

The following Intel-based platforms are impacted by this issue :

Intel® Core™ i3 processor (45nm and 32nm)
Intel® Core™ i5 processor (45nm and 32nm)
Intel® Core™ i7 processor (45nm and 32nm)
Intel® Core™ M processor family (45nm and 32nm)
2nd generation Intel® Core™ processors
3rd generation Intel® Core™ processors
4th generation Intel® Core™ processors
5th generation Intel® Core™ processors
6th generation Intel® Core™ processors
7th generation Intel® Core™ processors
8th generation Intel® Core™ processors
Intel® Core™ X-series Processor Family for Intel® X99 platforms
Intel® Core™ X-series Processor Family for Intel® X299 platforms
Intel® Xeon® processor 3400 series
Intel® Xeon® processor 3600 series
Intel® Xeon® processor 5500 series
Intel® Xeon® processor 5600 series
Intel® Xeon® processor 6500 series
Intel® Xeon® processor 7500 series
Intel® Xeon® Processor E3 Family
Intel® Xeon® Processor E3 v2 Family
Intel® Xeon® Processor E3 v3 Family
Intel® Xeon® Processor E3 v4 Family
Intel® Xeon® Processor E3 v5 Family
Intel® Xeon® Processor E3 v6 Family
Intel® Xeon® Processor E5 Family
Intel® Xeon® Processor E5 v2 Family
Intel® Xeon® Processor E5 v3 Family
Intel® Xeon® Processor E5 v4 Family
Intel® Xeon® Processor E7 Family
Intel® Xeon® Processor E7 v2 Family
Intel® Xeon® Processor E7 v3 Family
Intel® Xeon® Processor E7 v4 Family
Intel® Xeon® Processor Scalable Family
Intel® Xeon Phi™ Processor 3200, 5200, 7200 Series
Intel® Atom™ Processor C Series
Intel® Atom™ Processor E Series
Intel® Atom™ Processor A Series
Intel® Atom™ Processor x3 Series
Intel® Atom™ Processor Z Series
Intel® Celeron® Processor J Series
Intel® Celeron® Processor N Series
Intel® Pentium® Processor J Series
Intel® Pentium® Processor N Series


Je suis comme toi, je ne sais pas trop quoi en penser , failles qui existent depuis 1995...
en tous cas cela risque d'être un joli merdier,
car Intel + Arm + Amd et bien ça fait du monde.

Et il ne faut pas oublier non plus , si je ne dis pas de bêtise ,la faille de novembre " Management Engine (ME)"
qui touche aussi des millions de machines équipées de procs Intel et qui est plus ou moins patchée par les fabricants eux mêmes.

Pour ceux qui veulent lire un peu " technique" : https://googleprojectzero.blogspot.fr/2 ... -side.html

Spectre et Meltdown : Common vulnerabilities and Exposures CVE-2017-5754 CVE-2017-5753 https://01.org/security/advisories/intel-oss-10003

Pour ceux que cela intéresse Ashampoo a sorti aussi un log de test : https://www.ashampoo.com/en/usd/dld/130 ... u-checker/
I won't take no prisoners, won't spare no lives
Nobody's putting up a fight
I got my bell, I'm gonna take you to hell
I'm gonna get you, Satan get you


--> Décryptage des liens du forum : ThiWeb Live
Avatar du membre
Auteur du sujet
ThiWeb
Administrateur
Administrateur
Messages : 9579
Enregistré le : il y a 14 ans
Localisation : On earth
Contact :

Message par ThiWeb »

@ScapO : Quel est l'intérêt de sortir un outil de détection affichant certains processeurs comme Non vulnérables alors qu'ils sont censés êtres tous vulnérables ?
Je suis un peu perdu...

ThiWeb
Avatar du membre
ScapO
Modérateur
Modérateur
Messages : 2868
Enregistré le : il y a 14 ans

Message par ScapO »

ben pour tout te dire moi aussi un peu.
Par contre un truc bizarre , je vais peut-être dire une connerie mais j'y vais quand même :lol:

-------->L'outil de détection c'est ça :

Image

conçu pour évaluer la faille ID SA-00086 et mis à jour Version: 1.0.0.152 (Latest) Date: 12/19/2017

mis à jour avant donc la découverte des failles Meltdown et Spectre ?



-------Maintenant je vais sur ce lien officiel puisque centre Intel pour Meltdown et Spectre https://security-center.intel.com/advis ... geid=en-fr

et je vois ça :

Image

la date est du 3 janvier ce qui semble cohérent mais le numéro d'ID n'est plus le même puisque SA-00088

Alors dans toute cette confusion en si peu de temps, je me demande si l'outil n'est pas celui de la faille de Novembre qui touchait le Management Engine (ME) et pour laquelle les fabricants devaient sortir des rustines pour patcher les bios des machines touchées " https://www.intel.com/content/www/us/en ... tware.html

faille qui s'appelle bien SA-00086 https://www.intel.com/content/www/us/en ... tware.html
I won't take no prisoners, won't spare no lives
Nobody's putting up a fight
I got my bell, I'm gonna take you to hell
I'm gonna get you, Satan get you


--> Décryptage des liens du forum : ThiWeb Live
Avatar du membre
LaDidi21
Modérateur
Modérateur
Messages : 12066
Enregistré le : il y a 14 ans

Message par LaDidi21 »

@ScapO :
:ugeek: Ce n'est absolument PAS une connerie.
Toujours le problème de l'emballement médiatique et du manque de contre-vérification...

-/ "Intel-SA-00086 Detection Tool" ne détecte QUE les failles décrites dans Intel Q3’17 ME 6.x/7.x/8.x/9.x/10.x/11.x, SPS 4.0, and TXE 3.0 Security Review Cumulative Update :
  • Intel® Management Engine (ME),
  • Intel® Server Platform Services (SPS),
  • Intel® Trusted Execution Engine (TXE)
:$ Je ne m'en suis rendu compte que lorsque je l'ai relancé APRÈS avoir installé "à la main" la KB de Micro$oft...

-> Décryptage des liens du forum : extension "ThiWeb Crypt / Decrypt"™ ou Thiweb Live <-

Avatar du membre
ScapO
Modérateur
Modérateur
Messages : 2868
Enregistré le : il y a 14 ans

Message par ScapO »

-/ Merci LaDidi21 pour cette confirmation.

ne reste donc le logiciel de Ashampoo pour tester Meltdown et Spectre https://www.ashampoo.com/en/usd/dld/130 ... u-checker/
I won't take no prisoners, won't spare no lives
Nobody's putting up a fight
I got my bell, I'm gonna take you to hell
I'm gonna get you, Satan get you


--> Décryptage des liens du forum : ThiWeb Live
Avatar du membre
Lola
Habitué
Habitué
Messages : 242
Enregistré le : il y a 14 ans

Message par Lola »

(ID SA-00086)

Ah ok...!! donc, rien à voir avec Spectre et Meltdown.

M.... moi qui croyais être passé entre les gouttes.....

Au fait, les procs touchés seraient, entre autres, selon la dernière liste : Intel® Core™ i5 processor (45nm and 32nm)

Je peux avoir une précision = "45nm and 32nm" ?? qu'est-ce-que c'est ?

Par ex, le mien est un i5-4460 CPU 3.20 Ghz

@ LaDidi = le lien que tu donnes plus haut conduit à un site chinois. Normal ?
Avatar du membre
ScapO
Modérateur
Modérateur
Messages : 2868
Enregistré le : il y a 14 ans

Message par ScapO »

@Lola

nm c'est pour nanomètre
c'est "la finesse " à laquelle sont gravés les processeurs.

pour ordre d'idée , 45nm cela fait environ 0.000045 mm ( millimètre)
c'est franchement tout petit :lol:

Je crois qu'aujourd'hui les gravures sont de l'ordre de 10nm (0.00001 mm)
et il me semble que c'est Ibm qui a abaissé la finesse de gravure à 5nm (0.000005 mm)

Le tien est en 22nm.
I won't take no prisoners, won't spare no lives
Nobody's putting up a fight
I got my bell, I'm gonna take you to hell
I'm gonna get you, Satan get you


--> Décryptage des liens du forum : ThiWeb Live
Avatar du membre
Lola
Habitué
Habitué
Messages : 242
Enregistré le : il y a 14 ans

Message par Lola »

Retour :
Checké avec le log d'Ashampoo :

Image

Tout de suite moins drôle :(


http://www.ashampoo.com/ashampoo_spectr ... hecker.exe
Avatar du membre
Warum
Ultra VIP
Ultra VIP
Messages : 1889
Enregistré le : il y a 10 ans
Localisation : Dans le fond de l'Ardeche

Message par Warum »

pour moi sur ma machine principal le test Intel tout ok et la le test Ashampoo je ne suis que a moitié bon

Image


donc je prend une grande tissane de Vervaine/Bladrian plus 3 Whisky evt. 4 et hop tout iras mieux
:lol: :lol: :lol: :lol:
Avatar du membre
Auteur du sujet
ThiWeb
Administrateur
Administrateur
Messages : 9579
Enregistré le : il y a 14 ans
Localisation : On earth
Contact :

Message par ThiWeb »

Image

Tiens, mon Core i7 6700 ne serait donc vulnérable qu'à Spectre ?... :$

ThiWeb
Avatar du membre
dup
Habitué
Habitué
Messages : 287
Enregistré le : il y a 14 ans

Message par dup »

Image
idem pour le i7 4710HQ
Avatar du membre
DJoe
VIP
VIP
Messages : 1211
Enregistré le : il y a 14 ans
Localisation : Au chaud à l'abri de la pluie

Message par DJoe »

Alors on à tous la même image :$ bizare! Avec mon i5 CPU 750
Image
Avatar du membre
Stiouf
Modérateur
Modérateur
Messages : 2913
Enregistré le : il y a 12 ans

Message par Stiouf »

Pareil "uniquement" vulnérable à Spectre avec un i7 875K
Décryptage des liens du forum
-/ ThiWeb Live
-/ Extension ThiWeb Crypt/Decrypt
Répondre

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 12 invités