英特尔：过去5年CPU漏洞全修复 下代产品全免疫

普通电脑芯片的漏洞
源自：科技日报

---

　　美国加州大学河滨分校和宾厄姆顿大学的研究者，发现英特尔Haswell中央处理器（CPU）组件中存在安全漏洞，会引发黑客的恶意攻击。

YnYx-fykpysa2237323.jpg  保存到相册

上传时间: 2017-9-1 22:35

文件大小: 84.13 KB

下载次数: 120

点击文件名下载图片

 

　　该团队研究集中在底层硬件和计算机体系结构上，其研究成果对于引入新的漏洞以及支持更安全的软件方面将发挥重要作用。
　　这一漏洞可以让黑客通过控制CPU分支预测单元，攻入“地址空间配置随机载入”（ASLR）的漏洞，就可以控制个人电脑，以及企业和政府的计算机。
　　研究人员在上发表论文，提供了几种预防黑客利用这一漏洞实施攻击的解决方案。研究团队也确立了一种通过攻击分支预测器硬件来禁用和绕过ASLR的方法来应对攻击。
　　研究人员认为，与过去相比，今天黑客攻击更加高效和直接。根据研究，这种攻击可能对于类似基于虚拟机（KVM）的虚拟化系统也有效。芯片的弱点不仅出现在英特尔处理器的Linux系统中，其它系统像Windows和Android也可能出现同样的漏洞。

源自：界面

---

　　英特尔回应芯片漏洞：受影响的可能不止英特尔，正与其他厂商合作解决

　　在英特尔发布声明后，AMD和ARM都表示将积极与合作伙伴防止安全漏洞出现，不过均没明确承认自己的新品有所缺陷。
　　李竞择

Ho-3-fyqinct9466458.jpg  保存到相册

上传时间: 2018-1-4 11:26

文件大小: 67.95 KB

下载次数: 9

点击文件名下载图片

 

　　北京时间1月4日，英特尔针对其CPU中存在设计缺陷和安全漏洞一事发表官方声明，其中提到媒体针对此事的报道并不准确，其正与AMD及软件厂商合作解决此问题。同时也表示其他公司的芯片也存在相同问题。
　　本周，外媒The Register在报道中提到，英特尔芯片存在一处严重安全漏洞，而修正这一缺陷的补丁软件会影响到芯片性能。消息传出后，英特尔股票在周三开市前下跌2%，其老对手AMD的股票则在开市前大涨7%。
　　英特尔称，他们计划在下周推出更多的软件补丁时披露该漏洞，但由于媒体报道不准确，不得不在今天发表声明。
　　在声明中英特尔提到：“今日媒体报道称这一安全问题是由一处‘缺陷’引起的，而且仅影响英特尔芯片的说法不正确。基于目前分析，许多类型的计算设备（包括许多不同厂商的处理器和操作系统）都容易受到这些漏洞的攻击。”
　　英特尔目前已经开始提供软件和固件更新，以减轻这些漏洞。
　　但一些报告认为，这个芯片级安全漏洞的修补程序不是很完善，完成了修复，也会对性能造成严重的影响，甚至有人预测“可能导致5%到30%的性能下降”。
　　英特尔对这个言论做出了反驳，他们认为任何性能影响都由工作负载决定，对于一般用户来说，并不显著，并且会随着时间的推移得到缓解。
　　英特尔还提到，目前正与包括AMD、ARM和操作系统供应商在内的其他几家技术公司合作，“开发一种适应于全行业的方法”，以便“迅速并具有建设性地解决问题”。
　　在英特尔发布声明后，AMD和ARM都表示将积极与合作伙伴防止安全漏洞出现，不过均没明确承认自己的新品有所缺陷。
　　与此同时，微软公司今日表示，已发布Windows更新防止这一芯片层面的安全漏洞被利用，并且正在为云服务开发更新。
　　英特尔声称自己的产品是“世界上最安全的”，而且目前的修补程序为客户提供了“最好的安全措施”，同时英特尔建议用户尽快安装操作系统更新。