英特尔芯片漏洞发酵 消极应对数据安全引舆论风暴

本篇文章2203字，读完约6分钟

事实上，苹果、英特尔和微软都遇到了许多安全问题。如果我们过去关心软件企业中的设计缺陷和其他缺陷，人们很容易产生误解，认为只有系统级软件容易出现漏洞，更容易受到黑客和其他攻击。随着移动互联网时代的到来和快速发展，非软件应用中的许多漏洞可能会带来更致命的危机。例如，在苹果之前爆发的云数据泄露和最近的频率降低事件，以及现在火上浇油的英特尔芯片漏洞问题等等。我们可以看到，越来越多的服务和硬件制造商带来的安全风险可能会让用户更加震惊。

英特尔漏洞门震惊世界

最近，英特尔首席执行官柯在奇表示，公司将不会召回受危机和幽灵漏洞影响的芯片产品。众所周知，早在1994年，英特尔就召回了价值数千万美元的奔腾处理器，因为它含有fp缺陷。然而，英特尔显然不愿意回忆这一次。柯再奇在1994年说，熔毁和幽灵比fp更容易解决，英特尔已经开始解决这个漏洞。英特尔表示，在过去的五年里，他们生产的90%的处理器都欢迎软件更新，以在不久的将来解决这些漏洞。

英特尔表示，它已经与许多计算机制造商和操作系统提供商合作，本周他们将为过去五年生产的芯片提供补丁。在接下来的几周内，他们还将为生产时间更早的处理器提供补丁。此外，英特尔将在未来的芯片中解决这一漏洞。英特尔表示，它已经发布了过去五年推出的处理器产品的更新。英特尔还指出，许多操作系统供应商、公共云服务提供商、设备制造商和其他公司都表示，他们已经更新了产品和服务。

值得注意的是，这一次的危害可能涉及更广泛的范围，无论是个人电脑、平板电脑、智能手机还是其他智能电子设备，只要它们使用英特尔cpu，它们就可能被招募。据了解，这次暴露的两个漏洞没有被黑客利用，但它们是基本的设计缺陷，包括windows、linux、android和macos。对于崩溃漏洞，几个主要系统已经发布了目标补丁，但幽灵漏洞还没有得到有效修复。英特尔建议用户关注后续芯片组更新和主板bios更新。

有趣的是，amd表示，由于他们的基础设施不同于其他芯片，它认为目前对amd芯片的威胁几乎为零。鉴于amd使用不同的架构，并且尚未发现任何漏洞，amd可能会将其视为市场优势，尤其是在数据中心市场，前者拥有99%的市场份额。高通公司最近宣布，将尽一切努力开发和更新最近暴露的芯片级安全漏洞，在受影响的产品中部署解决方案，并继续加强产品安全性。然而，高通公司没有透露哪些产品受到了影响。

如何确保用户安全？媒体阅读过多了吗？

众所周知，在移动互联网时代，用户对自身数据的安全性有着越来越高的要求，尤其是大量有价值的内容如隐私和商业数据会呈现在移动互联网上。如果我们过去常说在pc时代，我们还有一些内容可以屏蔽pc的存在，但是进入移动互联网时代后，每个用户的大量数据和信息都离不开网络和应用的支持。此时，用户数据的安全性无疑是巨大的。对于国内市场而言，之前关于微信安全持续发酵的解读，以及2017年支付宝钱包数据中蚂蚁金融服务许可证的默认检查，都表明媒体在引导用户持续关注自己的数据安全。因为这部分内容出现问题后，其危害可能是持续的和致命的。

至于媒体对英特尔漏洞的解读，英特尔认为媒体过度解读了这些漏洞，但事实并非如此。这正是媒体敦促企业持续关注信息安全和用户安全的重要表现，也是对用户的一记警钟。就像一开始爆发的勒索软件一样，谁会想到数百万台电脑会在一夜之间遭到攻击，而比特币等虚拟资产的引入使得追踪黑客变得更加困难。虽然我们不想看到漏洞，但由于技术本身的能力，漏洞是不可避免的。尤其是对于硬件产品，漏洞在底层，影响很大。

英特尔数据安全问题的发酵源于技术媒体《注册》上的一篇报道:英特尔的一些处理器存在根本性的设计缺陷，导致原本用于保护密码等重要信息的存储区可能允许一些软件程序获得许可。在过去的十年里，所有使用英特尔芯片的电脑都受到了影响，包括微软的windows和苹果的os x操作系统。这一信息也直接导致英特尔的股价下跌。英特尔认为媒体的过度解读导致其股价下跌。此外，英特尔认为这些漏洞没有可能破坏、修改或删除数据。

虽然英特尔已经更新了修补程序，但据报道，针对此芯片级安全漏洞的修补程序并不完善，它将对性能产生严重影响，可能导致性能下降5%至30%。速度降低是由于处理器必须转储临时数据并将消息重新加载到内存中。有趣的是，英特尔也没有意识到这一点。英特尔表示，任何性能影响都是由工作负载决定的，这对普通用户来说并不重要，随着时间的推移，这种影响将会减轻。

安全问题正在成为业界的共识

至于安全问题，它实际上涉及到所有的人和所有的企业，因为无论哪个环节有问题，影响都将是巨大的，特别是在信息海量的时代，在大数据应用之后，信息安全意味着一个巨大的产业链，预示着更多的技术支持能力，这在过去是不可想象的。

也许未来的应用程序安全问题不能由单个企业解决。英特尔芯片安全漏洞也是如此。我们可以看到，英特尔表示，它正在与包括amd、arm和操作系统供应商在内的其他几家技术公司合作，开发一种全行业范围的方法来快速、建设性地解决问题。

据报道，英特尔在加州、俄勒冈州和印第安纳州遭遇了三起诉讼，都是集体诉讼。消费者的指责主要集中在英特尔缓慢披露漏洞上。一些消费者声称英特尔在几个月前发现了处理器漏洞，但它并没有向外界发布信息。

(本文是作者个人的研究观点，并不代表本报的立场。作者是一名it分析师。(编辑:管理员)

来源：搜狐微门户