英特爾芯片漏洞危機:波及谷歌微軟 影響你的電腦和手機
日前,據外媒報道, 英特爾 芯片存在嚴重的安全漏洞,而修正這一缺陷的補丁軟件會影響到芯片性能,消息傳出后,英特爾股票在周三開市前下跌2%,老對手AMD的股票則在開市前大漲7%,目前,英特爾回應稱下周推送軟件和固件解決問題,媒體報道不正確。
英特爾的芯片怎么了?
據了解,安全研究人員在英特爾芯片中發現兩個關鍵漏洞“Meltdown”和“Spectre”,利用漏洞攻擊者可以從APP運行內存中竊取數據,比如密碼管理器、瀏覽器、電子郵件、照片和文檔中的數據,有媒體指出,1995年之后的每一個系統幾乎都會受到漏洞的影響,包括計算機和手機,這是非常嚴重的問題。
漏洞波及到了誰?他們是如何做的?
英特爾CEO科再奇(Brian Krzanich)日前表示,谷歌是第一家向英特爾發出漏洞警告的公司,谷歌隨后會發布完整的報告,目前,受影響的各家已經行動起來。
微軟公司在聲明中表示:“我們了解到這個影響整個行業的問題,而且與芯片廠商展開了密切合作,開發和測試各種方法來保護我們的用戶,我們正在向云服務中部署解決方案,還發布了安全更新,這一漏洞會對英特爾、ARM和AMD等公司的硬件產生影響,我們尚未收到任何關于利用該漏洞攻擊用戶的消息?!?/p>
此外,亞馬遜宣布,旗下云服務中的彈性計算云系統(EC2)已修補相關漏洞,剩余的部分將在幾小時內被修復,并提醒用戶需要為操作系統打補丁。
還有業內人物表示,蘋果系統尚不會受到影響,他們早在去年12月的macOS 10.13.2中就已經從一定程度上解決了這個問題。
漏洞的影響有多大?
業內人士指出,微軟Windows、蘋果macOS、Linux操作系統都受到了英特爾漏洞的影響,除了個人電腦,還包括亞馬遜、微軟和谷歌在內的云計算服務也受到漏洞的影響。
一位名叫Dave Hansen的Linux內核開發人員在網上表示,Linux內核中進行的修補將會影響所有的操作系統工作,大部分軟件運行將會出現“一位數下滑”,典型的性能下降幅度為5%。
不過,更多人認為性能下降幅度會更大,有安全人員表示,該漏洞可以被修復,但最大的問題是,補丁可能導致PC和Mac出現性能下降,下降幅度在5%-30% 之間,目前尚不清楚具體的下降程度。
與此同時,外媒指出,雖然修補漏洞導致英特爾處理器性能降低,但還是建議用戶盡快安裝各個操作系統廠商推出的補丁。
網易智能采訪了同時使用Windows電腦和蘋果電腦工作的小羅,他告訴我們:“確實比較擔心電腦性能的下降,目前很多時候都可能遇到電腦卡頓,如果性能下降三成的話,天啊,我不能接受?!?/p>
這是英特爾的聲明全文:
英特爾和其他科技公司已經了解了新的安全研究結果,其中描述了一些軟件分析方法。一旦遭到惡意使用,這些方法就有可能地從正常運轉的計算設備中不當收集敏感數據。英特爾認為這些漏洞不會破壞、修改或刪除數據。
最近有報道稱,這些漏洞是由專屬于英特爾產品的“漏洞”或“缺陷”造成的。這種說法并不正確。從目前為止的分析來看,許多類型的計算設備(包括采用許多不同供應商提供的處理器和操作系統的設備)都很容易受到這些問題的影響。
英特爾致力于提升產品和客戶的安全,并與包括AMD、ARM和多家操作系統供應商在內的許多其他科技公司密切合作,以開發一種全行業的方法來迅速而有建設性地解決這個問題。英特爾已經開始提供軟件和固件升級,以減輕這些漏洞的影響。與一些報告相反,任何性能影響都取決于工作負載,對于普通的計算機用戶來說,感受應該并不明顯,而且會隨著時間的推移而減輕。
英特爾致力于以業內最負責任的做法來披露潛在安全問題,這也是英特爾與其他供應商計劃在下周公布更多的軟件和固件更新的原因。然而,由于目前的媒體報道不夠準確,所以英特爾公司選擇在今天發表這一聲明。
請與您的操作系統供應商或系統制造商聯系,并盡快使用任何可用的更新。遵循良好的安全習慣,全面防范惡意軟件,也有助于在獲得更新之前防止可能出現的問題。
英特爾相信,我們的產品是世界上最安全的產品,而在合作伙伴的支持下,目前針對該問題出臺的解決方案也為客戶提供了最好的安全保障。