英特尔芯片漏洞事件发酵信息安全问题成焦点

2018-01-11 09:11:01来源：OFweek电子工程网关键词：电子设备英特尔芯片阅读量：27413

导读：随着信息化、科技化脚步的不断加速发展，信息安全已经成为消费者重点关注的话题之一。而在1月3日，英特尔芯片漏洞事件的曝光，使得信息安全问题再度成为焦点。

　　【中国智能制造网行业动态】随着信息化、科技化脚步的不断加速发展，信息安全已经成为消费者重点关注的话题之一。而在1月3日，英特尔芯片漏洞事件的曝光，使得信息安全问题再度成为焦点。

　　随着信息化、科技化脚步的不断加速发展，信息安全已经成为消费者重点关注的话题之一。而在1月3日，英特尔芯片漏洞事件的曝光，使得信息安全问题再度成为焦点。据了解，此次事件几乎波及了所有的电脑、手机、服务器以及云计算产品。截至目前，高通、AMD、ARM以及苹果等大型企业都对此事做出了相应的回应以及防范措施。

　　事件的真相始末：到底有多严重？

　　据了解，英特尔芯片此次被披露的漏洞有两处，分别被命名为Meltdown(熔断)和Spectre(幽灵)，前者允许低权限、用户级别的应用程序“越界”访问系统级的内存，后者则可以骗过安全检查程序，使应用程序访问内存的任意位置。这似乎意味着，内存几乎完全暴露在公众视野中，包括其中的数据、密码以及各种缓存文件等，如果一些黑客以及恶意软件想要窥探这些数据，几乎不费吹灰之力。

　　事实上，英特尔芯片存在漏洞的问题已不是次。就在去年三月份，安全组织曾曝光过英特尔芯片的安全漏洞。事后英特尔表示，此次BUG主要存在于英特尔的主动管理技术软件中，它适用于vPro博锐技术处理器，共影响了38款产品，更新补丁后未发现其他异常。

　　而在此次芯片漏洞事件中，英特尔无疑成为众矢之的，但是英特尔极为聪明，直接以“甩锅”的方式分散消费者的注意力。它隐晦表示，CPU安全漏洞不止它的芯片所独有，暗示其它芯片制造商如ARM、AMD等其他相关制造商的芯片也可能存在这样的漏洞，言下之意极为明显。

　　作为大的个人计算机零件和CPU制造商，英特尔在CPU制造领域已然深耕多年，其地位异常稳固，似乎完全没必要如此“甩锅”啊！那么英特尔为何要如此做呢？其主要原因还是此次芯片漏洞并不容易解决，远非软件修复层面可以消除隐患，或许还需要重新设置Linux内核和Windows内核方可解决，可谓“伤筋动骨”，而这并不是英特尔想要看到的局面。

　　截至目前，据业内人士表示，微软Windows、苹果macOS以及Linux等操作系统都受到了不同程度的影响，除此之外，亚马逊、谷歌以及微软在内的服务器也因此受到了影响。同时，据测试结果显示，ARM的Cortex A系列的部分内核也受到了不小的影响，这也间接波及到了部分手机处理器，比如苹果iPhone A8、A9以及华为麒麟970处理器(华为Kirin 970使用的便是Cortex A72内核)。

　　多方企业调查回应

　　从谷歌披露英特尔芯片漏洞至今，AMD、ARM、高通、微软以及苹果等众多相关企业纷纷调查各自的产品是否受到波及，并争相开发能够修复这些漏洞的补丁。那么这些企业又是如何回应此事的呢？

　　英特尔表示，目前尚不清楚是否已有黑客针对此次漏洞展开了网络攻击。但是英特尔已经联合大部分计算机制造商来解决此问题，同时已经提供部分的补丁更新，希望相关消费者能够主动更新。

　　在英特尔发声不久后，戴尔、联想以及惠普也做出相关回应，他们表示目前已经更新了部分补丁程序，已发布至。同时，在此事件发生后不久，AMD中国官方也在微博中发出公告，公告中AMD表示当前的攻击方式主要有三种，但大部分对AMD无效。换句话说，此次漏洞影响对AMD影响不大，这也间接回应了英特尔此前的质疑。

　　针对此次事件，微软表示，我们意识到此次事件的重要性后，便积极部署缓解措施，目前暂未收到任何客户受到攻击的报告，同时，我们也已经更新了相关的Windows系统。

　　作为发现此次漏洞的谷歌，也在微博中发出了相关声明，声明中表示谷歌实际上早在去年就已经发现了这些漏洞，并在2017年6月份将相关信息提供给了英特尔、AMD、ARM。同时，谷表示，Chromecast和Chrome浏览器并未受到此次影响。

　　在此事件持续发酵的过程中，苹果也发出公告确认部分产品受到此次芯片漏洞的影响，并于迅速推出了iOS 11.2.2 和 macOS High Sierra 10.13.2(补充更新)系统补丁，其中iOS 更新修复了Safari 和WebKit的Spectre安全漏洞，macOS更新也修复了Spectre 安全漏洞。同时，苹果表示，Apple Watch并为受到此次漏洞事件的影响。

　　消费者该如何面对此次事件？

　　虽然多方企业纷纷给出回应，但是这场风波远未平息。据业内人士表示，个人电脑受此次芯片影响的风险远低于云服务器，目前市面上推出多的只是缓解方案，并不能从根本上解决问题。而这些缓解措施虽然可以提高安全性能，但是也会降低CPU的使用效率、增加成本，这并不是用户想要看到的结果。

　　当然，对于此次事件，也有一些专家表示，目前各大供应商都提供了相应的缓解措施，虽然降低了芯片被攻击的风险，但也只是“治标不治本”。他们更需要考虑的是，下一代产品是否需要更换新的架构，从而从根本上上解决此类问题。

　　如今，芯片漏洞事件搅得人心惶惶，很多网友都对此提出了质疑，打了补丁之后性能会不会下降？如果安全性问题解决了结果却导致CPU性能变差了，这不是得不偿失吗？要知道，芯片漏洞的存在虽然有被攻击的风险，但是概率也并不是太高啊！何况大部分个人用户的数据对于黑客而言都是无用的，但是万一呢？

　　对此，有专家表示，大部分个人电脑用户不用过于担心，只要及时更新补丁程序，便可降低被攻击风险，这种技术底层出现漏洞的问题，可能要等到新一代CPU产品的出现才能彻底解决，这需要时间的积累。

　　(原标题：芯片漏洞事件持续发酵消费者又将如何面对？)

上一篇：2018年零售企业改革应紧抓这8大机遇点

下一篇：大数据行业风声鹤唳 2018年将如何浴火重生？

我要评论

昵称

匿名

文明上网，理性发言。（您还可以输入200个字符)

表情

所有评论仅代表网友意见，与本站立场无关。

智能化时代下，如何解码电机技术变革？
为了推动电机行业技术创新与发展、以新技术和新产品破局行业内卷，2025年3月27日，由Big-Bit商务网主办、《半导体器件应用》杂志承办的“2025’中国电机智造与创新应用暨电机产业链交流会(春季)”将于深圳盛大启幕。
电机技术电子设备
2025-02-25 14:47:33
早报|到2027年建设1万个5G工厂；欧盟统一充电接口新规生效
工信部印发《打造“5G 工业互联网”512工程升级版实施方案》的通知，提到，到2027年建设1万个5G工厂，打造不少于20个“5G 工业互联网”融合应用试点城市；欧盟委员会2022年通过的关于统一充电接口的新规正式生效，电子设备制造商有义务向欧盟27国销售的产品配备USB-C(即USB Type-C)接口，无法适配的旧设备将逐渐“退市”......
5G工厂统一充电接口电子设备
2024-12-31 10:01:47
折叠屏新形态！小米新专利公布：上下屏可拆卸
在国家知识产权局10月1日公示的清单中，小米公司获得了一项新的电子设备发明专利，构想了未来折叠手机的新形态，可以实现拆卸操作。
折叠屏电子设备
2024-10-09 10:09:18
全球首发手机新形态！华为三折叠设备专利已获授权
华为Mate XT非凡大师正式发布，这是全球首款三折形态的手机。资料显示，华为其实早在2022年3月就申请了相关专利，名为“可折叠的电子设备以及壳体装置”专利。
华为三折叠设备电子设备
2024-09-11 11:12:59
芯片、存储、能源可用性对创新的潜在影响
芯片是现代电子设备的核心，从智能手机到超级计算机，无不依赖强大的芯片来提供计算能力。然而，随着技术的进步，对芯片性能的要求也在不断增加，这带来了一系列的挑战。
芯片电子设备
2024-09-11 08:17:38
@电子信息企业，上半年我国电子信息制造业生产快速增长
日前，工业和信息化部公布2024年上半年我国电子信息制造业运行情况，数据显示，上半年我国电子信息制造业生产快速增长，出口回升趋稳，效益稳定增长，投资保持高速，行业整体发展态势良好。
电子信息制造电子设备
2024-08-02 16:35:41

版权与免责声明：

凡本站注明“来源：智能制造网”的所有作品，均为浙江兴旺宝明通网络有限公司-智能制造网合法拥有版权或有权使用的作品，未经本站授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：智能制造网”。违反上述声明者，本站将追究其相关法律责任。

本站转载并注明自其它来源（非智能制造网）的作品，目的在于传递更多信息，并不代表本站赞同其观点或和对其真实性负责，不承担此类作品侵权行为的直接责任及连带责任。如其他媒体、平台或个人从本站转载时，必须保留本站注明的作品第一来源，并自负版权等法律责任。如擅自篡改为“稿件来源：智能制造网”，本站将依法追究责任。

鉴于本站稿件来源广泛、数量较多，如涉及作品内容、版权等问题，请与本站联系并提供相关证明材料：联系电话：0571-89719789；邮箱：1271141964@qq.com。