El investigador Steve Gibson ha desarrollado una herramienta muy sencilla, InSpectre, que nos permite averiguar si nuestro ordenador Windows o Linux es vulnerable a Meltdown y Spectre, los problemas de seguridad más grandes de los últimos años y que afectan a un gran número de procesadores actuales.
WINDOWS: InSpectre te dice si tu sistema es vulnerable
Tanto Microsoft como los fabricantes de placas base ya están lanzando actualizaciones de seguridad para solucionar los problemas relacionados con Meltdown y Spectre, por ello es muy probable que ya las hayas instalado sin darte cuenta.
Para comprobarlo puedes usar InSpectre, una herramienta que pesa solo 124 Kb y nos dice en un instante si nuestro sistema es vulnerable, para descargarlo solo tienes que hacer click aquí. Una vez descargada la herramienta no hay más que ejecutarla.
LINUX: Como revisar si tu distribución de Linux es vulnerable a Spectre o Meltdown
Comprobación vía script
Para revisar la vulnerabilidad de tu sistema a Spectre o Meltdown estos son los pasos que debes de seguir:
- Ingresa a una terminal de la computadora que quieres revisar y escribe cd /tmp/ para ir a la carpeta temporal
- Dentro de esta carpeta copia y pega el siguiente código:
wget https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh.
El programa comenzará a descargar el archivo del servidor de GitHub a tu PC
- Ahora solo te hace falta correr el script con privilegios elevados, para eso escribe el siguiente código:
sudo sh spectre-meltdown-checker.sh
Si tienes contraseña tendrás que escribirla, cuando lo hagas correctamente el programa comenzará a funcionar, en minutos verás el resultado
En este caso, el programa no pudo checar la computadora por ser un sistema virtualizado, pero puedes ver todos los factores que revisa y comprobar realmente que tu sistema es seguro o no de un ataque a través de Spectre o Meltdown.
Si has salido vulnerable necesitas una actualización de Kernel, esta actualización la puedes hacer de distintas maneras dependiendo de tu distribución de Linux.
