Un des vecteurs d’attaque sur la faille Spectre, c’est bien évidemment le navigateur. En effet, un JS malicieux chargé depuis ce dernier pourrait compromettre la sécurité de vos données en exploitant cette vulnérabilité tristement célèbre.
Alors la question du jour c’est : Mon navigateur est-il sensible à une exploitation de la vulnérabilité Spectre ?
Pour le savoir, rendez-vous sur Spectre Check, un outil en ligne mis au point par le lab Xuanwu de Tencent, et cliquez sur le bouton « Click to check ».
Les dernières versions de Chrome Canary, Firefox et Edge semblent patchées mais les autres n’ont pas encore sauté le pas.
Voici la liste complète des navigateurs vulnérables ou non, au moment de la rédaction de cet article :
- Firefox — non vulnérable
- Firefox ESR — non vulnérable
- Internet Explorer 11 — non vulnérable
- Microsoft Edge — non vulnérable
- Pale Moon — non vulnérable
- Waterfox — non vulnérable
- Chromium (latest) — non vulnérable
- Google Chrome Canary — non vulnérable
- Google Chrome Stable — vulnerable
- Opera Stable — vulnerable
- Vivaldi Stable — vulnerable
Concernant les 3 derniers, si vous activez l’option de Strict Site Isolation comme expliquée ici, cela réglera le problème.
À suivre, car des améliorations seront prochainement apportées à cet outil.