继苹果“降频门”后,英特尔芯片被曝漏洞频发
最近科技圈的丑闻是一个接一个,那边苹果的“降频门”还热度未消呢,英特尔就出面救场了,之前有消息爆出英特尔CPU内有严重的安全漏洞,并且影响范围从酷睿一代到八代都没逃过,甚至后续又从英特尔蔓延到AMD、ARM,局势一度非常尴尬。
在媒体The Register于当地时间周二晚些时候率先报道称英特尔芯片普遍地存在安全漏洞之后,周三英特尔股价创下几个月以来的最差表现。英特尔周三谈及其芯片安全漏洞问题时声称这一原始报道不准确,不过该公司还是承认其芯片存在的设计缺陷可能使系统容易受到攻击。
“Meltdown”这一安全漏洞可能会被利用来针对英特尔芯片,软件开发商正在推出旨弥补这一漏洞的补丁和升级程序。据发现“Spectre ”的研究人员称,它是所有CPU存在的安全漏洞并且可能无法修补。
目前不论是Windows、Mac或Linux 系统的个人电脑,几乎都使用Intel(英特尔)处理器。但Intel处理器周二(2日)被爆有重大设计缺陷,可能导致受保护的核心记忆体(Protected kernel memory)资料外泄,引发私隐外泄担忧。
据英国媒体报导,Intel处理器存在严重安全漏洞,部分受保护的核心记忆体资料有机会被应用程式或使用者读取,包括密码、登入资讯、暂存档案等,受影响者包括近十年使用Intel处理器的Windows、Mac与Linux电脑的用户。漏洞令骇客更容易入侵电脑系统,例如透过浏览器上的JavaScript程式或云端共用系统上的恶意程式,窃取用户电脑资料。
Windows及Linux正研究修补漏洞,将核心记忆体资料隔离,但电脑效能有可能因此下降。一般估计,Windows及Linux系统在修补漏洞后,电脑速度或减慢约5%至30%。
同时英特尔表示,截止到本周末,90%受到影响的芯片应该都会被修补,而微软,谷歌和苹果等巨头早已经在本周发布了系统补丁,一定程度上堵上了这些漏洞,但这也只能够减轻Spectre和Meltdown漏洞的影响,100%消除影响还很难。