Specucheck.exe

Ein schwerer Design-Fehler in Intel- und ARM-CPUs macht potentiell sehr, sehr viele PCs und Smartphones angreifbar. Der Sicherheitsexperte Alex Ionescu hat darum mit SpecuChech.exe ein kleines Tool entwickelt, mit dem zumindest der PC oder Laptop überprüft werden kann. Mit Hilfe des Tools erlangen Sie Gewißheit, ob Ihr Rechner von den Sicherheitslücken CVE-2017-5754 (Meltdown) und CVE-2017-5715 (Spectre) betroffen ist. Derzeit (Stand: 8.1.2018, 15:40 Uhr) ist die Version 1.0.4 aktuell. Das Tool kann nach dem Download nicht direkt auf einem Rechner mit Windows und Intel-CPU gestartet werden. Stattdessen müssen Sie die Kommandozeile aufrufen (über cmd) und dann in das Verzeichnis wechseln, in dem Sie das Tool heruntergeladen haben. Der Aufruf erfolgt dann innerhalb der Kommandozeile nach Eingabe von Specucheck.exe und dem Drücken der Enter-Taste.

Ionescu weist ausdrücklich darauf hin, dass es sich bei Specucheck.exe um ein „Forschungstool“ handle, welches nicht für den generellen Gebrauch geeignet sei.  Für den generellen Gebrauch empfiehlt er stattdessen ein von Microsoft mittlerweile veröffentlichtes PowerShell-Tool. Die ausführliche Anleitung zur Nutzung des Powershell-Tools finden sich auf dieser Microsoft-Support-Seite.

Die Kurzzusammenfassung: Sie müssen Powershell mit Admin-Rechten öffnen und anschließend über den Befehl Set-ExecutionPolicy -ExecutionPolicy RemoteSigned den Download und die Nutzung des von Microsoft bereitgestellten Powershell-Tools SpeculationControl erlauben. Anschließend wird das Modul über den Powershell-Befehl Install-Module SpeculationControl installiert und aktiviert. Der eigentliche Check des Systems erfolgt dann nach Eingabe des Befehls Get-SpeculationControlSettings

Eine ausführliche Zusammenfassung des Meltdown- und Spectre-Problems finden Sie hier. Dort erfahren Sie auch mehr zur Überprüfung Ihres eigenen Rechners und was zu tun ist.