亞洲資本網(wǎng) > 資訊 > 國(guó)際 > 正文
英特爾為何又陷“芯片漏洞門(mén)”
2018-08-17 16:52:44來(lái)源: 北京晨報(bào)

短短8個(gè)月時(shí)間,全球電腦芯片巨頭英特爾已經(jīng)被曝光三回芯片漏洞了。昨日英特爾宣布了漏洞的細(xì)節(jié)和防御措施,不過(guò)業(yè)界更擔(dān)心的是,為什么英特爾芯片如此頻繁出現(xiàn)漏洞?又該如何保護(hù)我們的電腦信息安全?

英特爾公布防御措施

昨日,英特爾公布了此次新發(fā)現(xiàn)的漏洞的詳細(xì)情況。該漏洞被命名為L(zhǎng)1終端故障(簡(jiǎn)稱為L(zhǎng)1TF)。這是一種推測(cè)執(zhí)行側(cè)信道分析的安全漏洞,會(huì)影響一部分支持英特爾軟件保護(hù)擴(kuò)展的微處理器產(chǎn)品。多家大學(xué)和機(jī)構(gòu)的研究人員首次向英特爾報(bào)告了這個(gè)問(wèn)題。英特爾的安全團(tuán)隊(duì)經(jīng)進(jìn)一步研究,發(fā)現(xiàn)L1TF的另外兩種相關(guān)應(yīng)用還存在影響其它微處理器、操作系統(tǒng)和虛擬化軟件的可能。

英特爾的執(zhí)行副總裁Leslie Culbertson稱,公司在5月發(fā)布的更新能夠緩解該問(wèn)題。他還提到,公司3月發(fā)布的新一代處理器已經(jīng)針對(duì)L1TF在硬件上做出了改變。

此外,英特爾稱,在硬件層面作出的改變也會(huì)抵御 L1TF,這些硬件層次的改變將首先應(yīng)用在下一代至強(qiáng)可擴(kuò)展處理器以及預(yù)計(jì)今年晚些時(shí)候推出的全新個(gè)人電腦處理器上。

英特爾表示,受到影響的產(chǎn)品包括被廣為使用的Core以及Xeon處理器,這讓個(gè)人電腦用戶和數(shù)據(jù)中心都面臨風(fēng)險(xiǎn)。“我們呼吁,所有人都應(yīng)該及時(shí)更新系統(tǒng),以便充分利用最新的安全防護(hù)措施。”Leslie Culbertson稱。

目前,英特爾方面還沒(méi)有收到這些漏洞被實(shí)際攻擊利用的報(bào)告。

芯片級(jí)漏洞門(mén)為何頻現(xiàn)

這已經(jīng)是英特爾今年第三次被曝技術(shù)漏洞。今年年初,有安全人員公布了兩組CPU漏洞:Meltdown(熔斷)和Spectre(幽靈),影響到當(dāng)前主流CPU。其中,熔斷漏洞涉及幾乎所有的英特爾CPU和部分ARM CPU;幽靈漏洞涉及所有的英特爾CPU、AMD CPU,以及部分ARM CPU。英特爾承認(rèn)芯片存在安全漏洞,并與友商們共同協(xié)作修復(fù)這一問(wèn)題。

今年5月,研究人員稱又在計(jì)算機(jī)CPU芯片當(dāng)中找到8個(gè)新漏洞,英特爾又被點(diǎn)名。

如此高頻率地出現(xiàn)芯片級(jí)漏洞,作為全球電腦芯片的霸主,英特爾怎么了?面對(duì)公眾的疑問(wèn),安全專家們卻一笑而過(guò),因?yàn)槁┒措y以避免。

一般來(lái)說(shuō),CPU漏洞對(duì)于廠商、用戶都有著“核彈級(jí)”影響,惡意程序一旦利用這些漏洞,將能越權(quán)訪問(wèn)內(nèi)存,并能從受攻擊電腦的內(nèi)存中竊取各種信息,包括用戶賬號(hào)密碼、應(yīng)用程序文件、文件緩存等等。

360行業(yè)安全研究中心主任裴智勇指出,漏洞無(wú)處不在,系統(tǒng)越復(fù)雜越容易出現(xiàn)漏洞。不只是英特爾,蘋(píng)果、微軟、谷歌等大佬每年被發(fā)現(xiàn)的漏洞都很多,像Windows系統(tǒng)常常發(fā)布各種“補(bǔ)丁”。只不過(guò),相對(duì)于芯片級(jí)漏洞,大型操作系統(tǒng)和軟件系統(tǒng)的漏洞更普遍、更常見(jiàn)。隨著大眾安全意識(shí)的提升,近年芯片級(jí)漏洞受到了更多的關(guān)注。尤其是年初的兩組CPU漏洞影響面較廣。對(duì)于廠商而言,發(fā)現(xiàn)漏洞要及時(shí)修復(fù),以降低風(fēng)險(xiǎn)。

關(guān)鍵詞: 洞門(mén) 英特爾 芯片

專題新聞
  • 雖說(shuō)萬(wàn)物皆可盤(pán) 但盤(pán)得住時(shí)光的才是王牌
  • 霍爾果斯:馮小剛等明星資本大撤離
  • 開(kāi)心麻花電影頻出
  • 男頻IP為何“武不動(dòng)乾坤,斗不破蒼穹”
  • 《鐵血戰(zhàn)士》北美市場(chǎng)票房跳水 又玩壞一個(gè)大IP?

京ICP備2021034106號(hào)-51

Copyright © 2011-2020  資本網(wǎng)   All Rights Reserved. 聯(lián)系網(wǎng)站:55 16 53 8 @qq.com