文件 - 2018年10月3日，英國(guó)標(biāo)志出現(xiàn)在紐約時(shí)代廣場(chǎng)納斯達(dá)克市場(chǎng)的屏幕上。英特爾公布了另一個(gè)可能影響全球數(shù)百萬(wàn)臺(tái)機(jī)器的硬件安全漏洞。該芯片制造商在2019年5月14日星期二表示，沒(méi)有證據(jù)表明不良行為者正在利用這英特爾公布了另一個(gè)可能影響全球數(shù)百萬(wàn)臺(tái)機(jī)器的硬件安全漏洞。該錯(cuò)誤嵌入在計(jì)算機(jī)硬件的體系結(jié)構(gòu)中，無(wú)法完全修復(fù)。憑借足夠大的數(shù)據(jù)樣本，時(shí)間或控制目標(biāo)系統(tǒng)的行為，”該漏洞可能使攻擊者能夠看到被認(rèn)為是禁止的數(shù)據(jù)，英特產(chǎn)品保障和安全高級(jí)主管Bryan Jorgensen在視頻聲明中表示。但英特爾周二表示，沒(méi)有任何人在研究實(shí)驗(yàn)室之外利用它。“在現(xiàn)實(shí)世界中如此成功是一項(xiàng)復(fù)雜的工作，”約根森說(shuō)。

這是影響智能手機(jī)和個(gè)人電腦的處理器的難以修復(fù)的漏洞的最新啟示。兩個(gè)名為“幽靈”和“熔毀”的漏洞在去年引起了科技行業(yè)的恐慌。英特爾表示，在與業(yè)務(wù)合作伙伴和獨(dú)立研究人員合作數(shù)月之后，它已經(jīng)解決了其最新芯片中的問(wèn)題。它還發(fā)布了代碼更新，以降低舊芯片的風(fēng)險(xiǎn)，但如果不切換到更新的芯片，它就無(wú)法完全消除。主要技術(shù)公司谷歌，蘋果，亞馬遜和微軟周二都發(fā)布了一些建議，指導(dǎo)用戶使用他們的設(shè)備和軟件，其中很多都依賴于英特爾硬件，以了解如何減輕這些漏洞。隨著公司和個(gè)人公民越來(lái)越多地將他們的數(shù)字生活轉(zhuǎn)移到“云” - 遠(yuǎn)程數(shù)據(jù)中心服務(wù)器銀行的行業(yè)術(shù)語(yǔ) - 數(shù)字門和吊橋保持?jǐn)?shù)百萬(wàn)人的數(shù)據(jù)安全受到越來(lái)越嚴(yán)格的審查。

在許多情況下，這些障礙位于中央處理單元或CPU - 傳統(tǒng)上很少被黑客關(guān)注的硬件層面。但是去年處理器行業(yè)的消息是，Spectre和Meltdown理論上可以讓黑客超越這些硬件障礙并竊取一些最安全的數(shù)據(jù)。盡管安全專家一直在爭(zhēng)論這些缺陷的嚴(yán)重性，但是修補(bǔ)程序繁瑣且費(fèi)用昂貴，并且經(jīng)常會(huì)發(fā)現(xiàn)新的漏洞。安全公司Bitdefender的威脅研究主管Bogdan Botezatu表示，最新的攻擊是另一個(gè)質(zhì)疑安全用戶如何真正進(jìn)入云計(jì)算的理由“這是一種非常非常嚴(yán)重的攻擊，”Botezatu說(shuō)。“這讓我個(gè)人非常非常懷疑CPU廠商設(shè)置的這些硬件障礙。”

英特爾表示，它自己發(fā)現(xiàn)了這個(gè)缺陷，但還是認(rèn)可了Bitdefender，其他幾家安全公司和學(xué)術(shù)研究人員，以通知該公司這個(gè)問(wèn)題。Botezatu說(shuō)，Bitdefender發(fā)現(xiàn)了這個(gè)缺陷，因?yàn)樗难芯咳藛T越來(lái)越關(guān)注虛擬機(jī)的安全和管理，這個(gè)術(shù)語(yǔ)適用于一臺(tái)或多臺(tái)仿真小型計(jì)算機(jī)，它們可以在更大的機(jī)器中旋轉(zhuǎn) - 這是云計(jì)算的一個(gè)關(guān)鍵特性。