Vérifiez si votre navigateur est vulnérable à Spectre
La faille Spectre, qui touche des millions de processeurs Intel, constitue l'une des vulnérabilités les plus répandues et les plus inquiétantes jamais découvertes. Il ne s'agit pas d'un simple problème lié à Windows; elle affecte également les Mac, les Chromebooks, les appareils Android, et même les iPhones et iPads. Se prémunir contre cette menace ne se résume pas à une simple mise à jour système. La faille peut toujours être exploitée si votre BIOS n'a pas été mis à jour avec une version corrective ou si votre navigateur est vulnérable à Spectre. Les navigateurs étant parmi les applications les plus utilisées, il est impératif de vérifier leur état.
Les experts de Tencent ont développé une application web permettant de contrôler si votre navigateur est exposé à Spectre. Tencent, souvent surnommé le "Google chinois", est le créateur de l'application populaire WeChat, plébiscitée par les utilisateurs chinois. C'est un acteur majeur de l'internet à part entière.
Pour effectuer le test, rendez-vous sur le Vérificateur de vulnérabilité du processeur et cliquez sur le bouton "Cliquer pour vérifier". Cet outil est utilisable pour les navigateurs de bureau et mobiles. Le diagnostic est rapide pour les navigateurs de bureau, mais peut prendre un peu plus de temps sur les appareils mobiles.
D'après les résultats de l'application, Chrome sous Windows 10 et Safari sous iOS 11.2.1 sont protégés contre la faille.
Naviguateur vulnérable
Si l'application indique que votre navigateur est vulnérable à Spectre, deux options s'offrent à vous. La première est de rechercher une mise à jour pour votre navigateur. Cette faille est de grande envergure, et les principaux développeurs de navigateurs tels que Google et Mozilla ont rapidement déployé des correctifs. Même si vous utilisez un navigateur moins populaire, il est fort probable qu'une mise à jour soit disponible, que ce soit sur ordinateur ou sur mobile.
Si aucune mise à jour n'est disponible, vous devrez temporairement opter pour un navigateur non vulnérable. En l'absence de correctif, la seule solution est d'utiliser une application plus sécurisée jusqu'à ce que votre navigateur habituel soit mis à jour. Cette recommandation s'applique également aux navigateurs mobiles et de bureau.
La vulnérabilité Spectre ne peut pas être corrigée uniquement par une mise à jour du navigateur ou du système d'exploitation. Elle nécessite une mise à jour à tous les niveaux : applications, système d'exploitation et même BIOS. De plus, cette faille ne peut être évitée par une simple prudence en ligne. Il ne s'agit pas d'éviter les sites suspects ou l'installation d'applications non fiables. Les mises à jour sont essentielles, quelle que soit votre vigilance.