【安防在线 www.anfang.cn】知名芯片厂商英特尔针对其CPU中存在设计缺陷和安全漏洞一事发声，称媒体针对此事的报道并不准确，正与AMD、ARM及软件厂商合作解决此问题；另外其他公司的芯片也存在相同问题。
怼媒体：漏洞报道不准确
英特尔称，他们计划在下周推出更多的软件补丁时披露该漏洞，但由于媒体报道不准确，不得不在今天发表声明。
此事源于科技媒体TheRegister周二的一篇报道：英特尔的部分处理器有一个“根本性的设计缺陷”，导致本来单独用于保护密码等重要信息的存储区，可能会让一些软件程序获取权限。过去十年间所有使用英特尔芯片的电脑都受到影响，包括微软公司的Windows和苹果公司的OSX操作系统。
消息传出后，英特尔股价一度下跌6%，盘中创下1年多来最大跌幅，其对手AMD股价则一度上涨逾8%。
这让英特尔在今天发出声明，他们说：最近媒体报道称这一安全问题是由一处‘缺陷’引起的，而且仅影响英特尔芯片的说法不正确。基于目前分析，许多类型的计算机（包括许多不同厂商的处理器和操作系统）都容易受到这些漏洞的攻击。
另外，英特尔认为这些漏洞不具有破坏、修改或删除数据的潜力。
更新会不会影响性能？
英特尔已经开始提供软件和固件更新，以减轻这些漏洞。
但一些报告认为，这个芯片级安全漏洞的修补程序不是很完善，安成了修复，也会对性能造成严重的影响，“可能导致5%到30%的性能下降”，造成速度下降是由于处理器必须转储暂存的数据并重新加载存储器中的讯息。
英特尔对这个言论也做了反驳，他们认为任何性能影响都由工作负载决定，对于一般用户来说，并不显著，并且会随着时间的推移得到缓解。
英特尔声称自己的产品是“世界上最安全的”，而且目前的修补程序为客户提供了“最好的安全措施”。他们建议用户尽快安装操作系统更新。
其他公司已经开始行动，苹果公司已在17年的12月6日macOS10.13.2加入更新；微软也在对修正该问题的Windows更新包进行测试。
拉队友：其他厂商芯片也受影响
英特尔表示，它正在与包括AMD、ARM和操作系统供应商在内的其他几家技术公司合作，“开发一种适应于全行业的方法”，以便“迅速并具有建设性地解决问题”。
在英特尔的发声之后，AMD和ARM也接连出来发表声明，两家都表示积极跟自己的硅谷伙伴们合作防止安全漏洞出现，但言辞中均没明确承认自己的新品有缺陷。
AMD认为，由于架构的差异，AMD处理器“几乎是零风险”，具体的安全研究将在今天晚些时候公布。
ARM则说：我们一直在与英特尔和AMD合作，解决安全问题；我们Cortex-A9处理器在低功耗、联网的物联网设备中无处不在，它们没有受到影响。（晓光）
附：英特尔声明全文
英特尔和其他科技公司已经了解了新的安全研究结果，其中描述了一些软件分析方法。一旦遭到恶意使用，这些方法就有可能地从正常运转的计算设备中不当收集敏感数据。英特尔认为这些漏洞不会破坏、修改或删除数据。
最近有报道称，这些漏洞是由专属于英特尔产品的“漏洞”或“缺陷”造成的。这种说法并不正确。从目前为止的分析来看，许多类型的计算设备（包括采用许多不同供应商提供的处理器和操作系统的设备）都很容易受到这些问题的影响。
英特尔致力于提升产品和客户的安全，并与包括AMD、ARM和多家操作系统供应商在内的许多其他科技公司密切合作，以开发一种全行业的方法来迅速而有建设性地解决这个问题。英特尔已经开始提供软件和固件升级，以减轻这些漏洞的影响。与一些报告相反，任何性能影响都取决于工作负载，对于普通的计算机用户来说，感受应该并不明显，而且会随着时间的推移而减轻。
英特尔致力于以业内最负责任的做法来披露潜在安全问题，这也是英特尔与其他供应商计划在下周公布更多的软件和固件更新的原因。然而，由于目前的媒体报道不够准确，所以英特尔公司选择在今天发表这一声明。
请与您的操作系统供应商或系统制造商联系，并尽快使用任何可用的更新。遵循良好的安全习惯，全面防范恶意软件，也有助于在获得更新之前防止可能出现的问题。
英特尔相信，我们的产品是世界上最安全的产品，而在合作伙伴的支持下，目前针对该问题出台的解决方案也为客户提供了最好的安全保障。
该文观点仅代表作者，本站仅提供信息存储空间服务，转载请注明出处。若需了解详细的安防行业方案，或有其它建议反馈，欢迎联系我们。
