知名芯片廠商英特爾針對(duì)其CPU中存在設(shè)計(jì)缺陷和安全漏洞一事發(fā)聲拔莱,稱媒體針對(duì)此事的報(bào)道并不準(zhǔn)確陨楼,正與AMD京嗽、ARM及軟件廠商合作解決此問(wèn)題弯枢;另外其他公司的芯片也存在相同問(wèn)題窍蚤。
懟媒體:漏洞報(bào)道不準(zhǔn)確
英特爾稱随夸,他們計(jì)劃在下周推出更多的軟件補(bǔ)丁時(shí)披露該漏洞松忍,但由于媒體報(bào)道不準(zhǔn)確跋理,不得不在今天發(fā)表聲明择克。
此事源于科技媒體TheRegister周二的一篇報(bào)道:英特爾的部分處理器有一個(gè)“根本性的設(shè)計(jì)缺陷”,導(dǎo)致本來(lái)單獨(dú)用于保護(hù)密碼等重要信息的存儲(chǔ)區(qū)前普,可能會(huì)讓一些軟件程序獲取權(quán)限肚邢。過(guò)去十年間所有使用英特爾芯片的電腦都受到影響,包括微軟公司的Windows和蘋果公司的OSX操作系統(tǒng)麦荸。
消息傳出后苛每,英特爾股價(jià)一度下跌6%,盤中創(chuàng)下1年多來(lái)最大跌幅喷融,其對(duì)手AMD股價(jià)則一度上漲逾8%木鸭。
這讓英特爾在今天發(fā)出聲明,他們說(shuō):最近媒體報(bào)道稱這一安全問(wèn)題是由一處‘缺陷’引起的淹摧,而且僅影響英特爾芯片的說(shuō)法不正確巴俯。基于目前分析钾抛,許多類型的計(jì)算機(jī)(包括許多不同廠商的處理器和操作系統(tǒng))都容易受到這些漏洞的攻擊漏炕。
另外,英特爾認(rèn)為這些漏洞不具有破壞沈路、修改或刪除數(shù)據(jù)的潛力计浮。
更新會(huì)不會(huì)影響性能?
英特爾已經(jīng)開(kāi)始提供軟件和固件更新加六,以減輕這些漏洞辫继。
但一些報(bào)告認(rèn)為,這個(gè)芯片級(jí)安全漏洞的修補(bǔ)程序不是很完善俗慈,安成了修復(fù)姑宽,也會(huì)對(duì)性能造成嚴(yán)重的影響遣耍,“可能導(dǎo)致5%到30%的性能下降”,造成速度下降是由于處理器必須轉(zhuǎn)儲(chǔ)暫存的數(shù)據(jù)并重新加載存儲(chǔ)器中的訊息炮车。
英特爾對(duì)這個(gè)言論也做了反駁舵变,他們認(rèn)為任何性能影響都由工作負(fù)載決定,對(duì)于一般用戶來(lái)說(shuō)瘦穆,并不顯著纪隙,并且會(huì)隨著時(shí)間的推移得到緩解。
英特爾聲稱自己的產(chǎn)品是“世界上最安全的”扛或,而且目前的修補(bǔ)程序?yàn)榭蛻籼峁┝?ldquo;最好的安全措施”绵咱。他們建議用戶盡快安裝操作系統(tǒng)更新。
其他公司已經(jīng)開(kāi)始行動(dòng)熙兔,蘋果公司已在17年的12月6日macOS10.13.2加入更新悲伶;微軟也在對(duì)修正該問(wèn)題的Windows更新包進(jìn)行測(cè)試。
拉隊(duì)友:其他廠商芯片也受影響
英特爾表示候妻,它正在與包括AMD锨耍、ARM和操作系統(tǒng)供應(yīng)商在內(nèi)的其他幾家技術(shù)公司合作,“開(kāi)發(fā)一種適應(yīng)于全行業(yè)的方法”柒拌,以便“迅速并具有建設(shè)性地解決問(wèn)題”平俩。
在英特爾的發(fā)聲之后,AMD和ARM也接連出來(lái)發(fā)表聲明欢兑,兩家都表示積極跟自己的硅谷伙伴們合作防止安全漏洞出現(xiàn)狞绰,但言辭中均沒(méi)明確承認(rèn)自己的新品有缺陷。
AMD認(rèn)為置凤,由于架構(gòu)的差異峦夺,AMD處理器“幾乎是零風(fēng)險(xiǎn)”,具體的安全研究將在今天晚些時(shí)候公布辐杜。
ARM則說(shuō):我們一直在與英特爾和AMD合作拄屈,解決安全問(wèn)題;我們Cortex-A9處理器在低功耗拿杉、聯(lián)網(wǎng)的物聯(lián)網(wǎng)設(shè)備中無(wú)處不在斋值,它們沒(méi)有受到影響。(曉光)
附:英特爾聲明全文
英特爾和其他科技公司已經(jīng)了解了新的安全研究結(jié)果展辞,其中描述了一些軟件分析方法奥邮。一旦遭到惡意使用,這些方法就有可能地從正常運(yùn)轉(zhuǎn)的計(jì)算設(shè)備中不當(dāng)收集敏感數(shù)據(jù)罗珍。英特爾認(rèn)為這些漏洞不會(huì)破壞洽腺、修改或刪除數(shù)據(jù)。
最近有報(bào)道稱覆旱,這些漏洞是由專屬于英特爾產(chǎn)品的“漏洞”或“缺陷”造成的蘸朋。這種說(shuō)法并不正確核无。從目前為止的分析來(lái)看,許多類型的計(jì)算設(shè)備(包括采用許多不同供應(yīng)商提供的處理器和操作系統(tǒng)的設(shè)備)都很容易受到這些問(wèn)題的影響藕坯。
英特爾致力于提升產(chǎn)品和客戶的安全团南,并與包括AMD、ARM和多家操作系統(tǒng)供應(yīng)商在內(nèi)的許多其他科技公司密切合作炼彪,以開(kāi)發(fā)一種全行業(yè)的方法來(lái)迅速而有建設(shè)性地解決這個(gè)問(wèn)題吐根。英特爾已經(jīng)開(kāi)始提供軟件和固件升級(jí),以減輕這些漏洞的影響辐马。與一些報(bào)告相反佑惠,任何性能影響都取決于工作負(fù)載,對(duì)于普通的計(jì)算機(jī)用戶來(lái)說(shuō)贾瞪,感受應(yīng)該并不明顯,而且會(huì)隨著時(shí)間的推移而減輕披锨。
英特爾致力于以業(yè)內(nèi)最負(fù)責(zé)任的做法來(lái)披露潛在安全問(wèn)題习怒,這也是英特爾與其他供應(yīng)商計(jì)劃在下周公布更多的軟件和固件更新的原因。然而卖寻,由于目前的媒體報(bào)道不夠準(zhǔn)確毛咸,所以英特爾公司選擇在今天發(fā)表這一聲明。
請(qǐng)與您的操作系統(tǒng)供應(yīng)商或系統(tǒng)制造商聯(lián)系除阐,并盡快使用任何可用的更新造星。遵循良好的安全習(xí)慣,全面防范惡意軟件消贼,也有助于在獲得更新之前防止可能出現(xiàn)的問(wèn)題毛彼。
英特爾相信,我們的產(chǎn)品是世界上最安全的產(chǎn)品异凹,而在合作伙伴的支持下衫凭,目前針對(duì)該問(wèn)題出臺(tái)的解決方案也為客戶提供了最好的安全保障。
懟媒體:漏洞報(bào)道不準(zhǔn)確
英特爾稱随夸,他們計(jì)劃在下周推出更多的軟件補(bǔ)丁時(shí)披露該漏洞松忍,但由于媒體報(bào)道不準(zhǔn)確跋理,不得不在今天發(fā)表聲明择克。
此事源于科技媒體TheRegister周二的一篇報(bào)道:英特爾的部分處理器有一個(gè)“根本性的設(shè)計(jì)缺陷”,導(dǎo)致本來(lái)單獨(dú)用于保護(hù)密碼等重要信息的存儲(chǔ)區(qū)前普,可能會(huì)讓一些軟件程序獲取權(quán)限肚邢。過(guò)去十年間所有使用英特爾芯片的電腦都受到影響,包括微軟公司的Windows和蘋果公司的OSX操作系統(tǒng)麦荸。
消息傳出后苛每,英特爾股價(jià)一度下跌6%,盤中創(chuàng)下1年多來(lái)最大跌幅喷融,其對(duì)手AMD股價(jià)則一度上漲逾8%木鸭。
這讓英特爾在今天發(fā)出聲明,他們說(shuō):最近媒體報(bào)道稱這一安全問(wèn)題是由一處‘缺陷’引起的淹摧,而且僅影響英特爾芯片的說(shuō)法不正確巴俯。基于目前分析钾抛,許多類型的計(jì)算機(jī)(包括許多不同廠商的處理器和操作系統(tǒng))都容易受到這些漏洞的攻擊漏炕。
另外,英特爾認(rèn)為這些漏洞不具有破壞沈路、修改或刪除數(shù)據(jù)的潛力计浮。
更新會(huì)不會(huì)影響性能?
英特爾已經(jīng)開(kāi)始提供軟件和固件更新加六,以減輕這些漏洞辫继。
但一些報(bào)告認(rèn)為,這個(gè)芯片級(jí)安全漏洞的修補(bǔ)程序不是很完善俗慈,安成了修復(fù)姑宽,也會(huì)對(duì)性能造成嚴(yán)重的影響遣耍,“可能導(dǎo)致5%到30%的性能下降”,造成速度下降是由于處理器必須轉(zhuǎn)儲(chǔ)暫存的數(shù)據(jù)并重新加載存儲(chǔ)器中的訊息炮车。
英特爾對(duì)這個(gè)言論也做了反駁舵变,他們認(rèn)為任何性能影響都由工作負(fù)載決定,對(duì)于一般用戶來(lái)說(shuō)瘦穆,并不顯著纪隙,并且會(huì)隨著時(shí)間的推移得到緩解。
英特爾聲稱自己的產(chǎn)品是“世界上最安全的”扛或,而且目前的修補(bǔ)程序?yàn)榭蛻籼峁┝?ldquo;最好的安全措施”绵咱。他們建議用戶盡快安裝操作系統(tǒng)更新。
其他公司已經(jīng)開(kāi)始行動(dòng)熙兔,蘋果公司已在17年的12月6日macOS10.13.2加入更新悲伶;微軟也在對(duì)修正該問(wèn)題的Windows更新包進(jìn)行測(cè)試。
拉隊(duì)友:其他廠商芯片也受影響
英特爾表示候妻,它正在與包括AMD锨耍、ARM和操作系統(tǒng)供應(yīng)商在內(nèi)的其他幾家技術(shù)公司合作,“開(kāi)發(fā)一種適應(yīng)于全行業(yè)的方法”柒拌,以便“迅速并具有建設(shè)性地解決問(wèn)題”平俩。
在英特爾的發(fā)聲之后,AMD和ARM也接連出來(lái)發(fā)表聲明欢兑,兩家都表示積極跟自己的硅谷伙伴們合作防止安全漏洞出現(xiàn)狞绰,但言辭中均沒(méi)明確承認(rèn)自己的新品有缺陷。
AMD認(rèn)為置凤,由于架構(gòu)的差異峦夺,AMD處理器“幾乎是零風(fēng)險(xiǎn)”,具體的安全研究將在今天晚些時(shí)候公布辐杜。
ARM則說(shuō):我們一直在與英特爾和AMD合作拄屈,解決安全問(wèn)題;我們Cortex-A9處理器在低功耗拿杉、聯(lián)網(wǎng)的物聯(lián)網(wǎng)設(shè)備中無(wú)處不在斋值,它們沒(méi)有受到影響。(曉光)
附:英特爾聲明全文
英特爾和其他科技公司已經(jīng)了解了新的安全研究結(jié)果展辞,其中描述了一些軟件分析方法奥邮。一旦遭到惡意使用,這些方法就有可能地從正常運(yùn)轉(zhuǎn)的計(jì)算設(shè)備中不當(dāng)收集敏感數(shù)據(jù)罗珍。英特爾認(rèn)為這些漏洞不會(huì)破壞洽腺、修改或刪除數(shù)據(jù)。
最近有報(bào)道稱覆旱,這些漏洞是由專屬于英特爾產(chǎn)品的“漏洞”或“缺陷”造成的蘸朋。這種說(shuō)法并不正確核无。從目前為止的分析來(lái)看,許多類型的計(jì)算設(shè)備(包括采用許多不同供應(yīng)商提供的處理器和操作系統(tǒng)的設(shè)備)都很容易受到這些問(wèn)題的影響藕坯。
英特爾致力于提升產(chǎn)品和客戶的安全团南,并與包括AMD、ARM和多家操作系統(tǒng)供應(yīng)商在內(nèi)的許多其他科技公司密切合作炼彪,以開(kāi)發(fā)一種全行業(yè)的方法來(lái)迅速而有建設(shè)性地解決這個(gè)問(wèn)題吐根。英特爾已經(jīng)開(kāi)始提供軟件和固件升級(jí),以減輕這些漏洞的影響辐马。與一些報(bào)告相反佑惠,任何性能影響都取決于工作負(fù)載,對(duì)于普通的計(jì)算機(jī)用戶來(lái)說(shuō)贾瞪,感受應(yīng)該并不明顯,而且會(huì)隨著時(shí)間的推移而減輕披锨。
英特爾致力于以業(yè)內(nèi)最負(fù)責(zé)任的做法來(lái)披露潛在安全問(wèn)題习怒,這也是英特爾與其他供應(yīng)商計(jì)劃在下周公布更多的軟件和固件更新的原因。然而卖寻,由于目前的媒體報(bào)道不夠準(zhǔn)確毛咸,所以英特爾公司選擇在今天發(fā)表這一聲明。
請(qǐng)與您的操作系統(tǒng)供應(yīng)商或系統(tǒng)制造商聯(lián)系除阐,并盡快使用任何可用的更新造星。遵循良好的安全習(xí)慣,全面防范惡意軟件消贼,也有助于在獲得更新之前防止可能出現(xiàn)的問(wèn)題毛彼。
英特爾相信,我們的產(chǎn)品是世界上最安全的產(chǎn)品异凹,而在合作伙伴的支持下衫凭,目前針對(duì)該問(wèn)題出臺(tái)的解決方案也為客戶提供了最好的安全保障。