至尊国际app-英特尔芯片漏洞祸及全球

至尊国际app

【至尊国际app】近期曝出的英特尔芯片遗安全漏洞事件因波及范围广而倍受注目。那么,此次事件除了影响英特尔公司业绩外,还不会导致怎样的影响?英特尔公司首席执行官布赖恩·克尔扎尼奇8日在拉斯维加斯消费电子展开场主旨演说中对芯片漏洞对此说道,普通用户保证自己数据安全的“最差方法”就是在系统获取改版补丁时及时加装。

到本周末,英特尔公布的改版补丁预计将覆盖面积过去5年内发售的90%以上处理器产品,其余产品的补丁将于1月底前公布。对芯片漏洞的危害性,英特尔法律政策部副总裁王洪彬说,恶意软件要利用涉及漏洞来危害系统安全“必需在本地系统中运营”,也就是说,涉及漏洞“反击门槛很高、很难被利用”。

不过,网络安全专家警告,用于云计算服务的企业有可能特别是在更容易受到攻击。如果攻击者收费后以求转入这种服务的某个领域,他们有可能取得其他客户的信息,尽管目前还没找到此类攻击。美国国土安全部在一份声明中说道,目前并未找到“利用”这些漏洞的不道德。

声明还认为,打安全补丁是解决问题漏洞最差的维护办法,但打补丁后电脑性能有可能上升多达30%,并且芯片漏洞是由中央处理器(CPU)架构而非软件引发,所以打补丁并无法彻底解决芯片漏洞。美国卡内基-梅隆大学的一个安全性研究也小组指出,彻底消除这些可怕缺失的唯一办法是替换硬件,改版操作系统不能“减轻”一些问题。

事实上,这一安全性问题并非近期才再次发生,牵涉到芯片也远不止英特尔。谷歌公司旗下“零点项目”安全性研究者团队最先于2017年找到了问题所在。“零点项目”是2014年7月由谷歌启动的互联网安全项目,成员主要由谷歌内部顶尖安全性工程师构成,专门负责管理找到网络系统安全漏洞。

2017年,该团队找到了3种由中央处理器底层架构使用“推断性继续执行”方法引起的攻击方式,将其中两种命名为“瓦解”,另一种命名为“幽灵”。“零点项目”说道,这些芯片级漏洞可以让非特权用户采访到系统内存,从而加载脆弱信息。

当这些漏洞被用作蓄意目的时,可能会有从计算出来设备中搜集敏感数据的潜在风险。2017年6月,“零点项目”向英特尔、美国超威半导体(AMD)、英国阿姆有限公司(ARM)等芯片厂商通报了这些漏洞的情况。英特尔和超威芯片普遍应用于个人电脑和服务器上,而阿姆是安卓系统智能手机、平板电脑芯片的主要设计者。

1月3日,美国科技媒体《纪事》先行透露了这一芯片安全性问题。随后,“零点项目”应急发布了研究结果,英特尔公布了产品解释、不受影响处理器表格等信息。超威半导体也已通过官方声明否认部分处理器不存在安全漏洞。

阿姆有限公司也回应,许多使用该公司Cortex架构的处理器不存在安全漏洞。据介绍,这一架构技术被普遍用作使用安卓和iOS操作系统的设备、部分英伟达图睿和高通骁龙芯片以及索尼PSV游戏机等产品上。高通回应正在修缮安全漏洞,但并未说明不受影响芯片。

目前,谷歌、亚马逊、微软公司等科技巨头争相采行应付行动。谷歌回应,该公司许多产品不受漏洞威胁的可能性已减少。对于这一普遍波及全球行业和用户的安全事件,中国国家信息安全漏洞分享平台4日收到安全性预警,提醒公众操作系统厂商已公布补丁改版,建议用户及时iTunes补丁展开改版,并建议广大用户紧密追踪该安全隐患的近期情况,对芯片厂商、操作系统厂商和安全性厂商等公布的补丁及时追踪测试,在作好全面谨慎的评估工作基础上,制订修缮工作计划,及时加装。

_至尊国际app。

本文来源:至尊国际app官网-www.talkaboutyork.com

Both comments and pings are currently closed.

Comments are closed.

网站地图xml地图