首 页 A 重点报道 B 周刊集群 C 本地新闻 品牌活动 电子版
热门搜索关键字: 读我网 鲁商集团 鲁网
读我网 > 新闻 > 国际新闻 > 正文

英特尔芯片波及数亿智能设备

2018-1-6 9:55:57 来源:山东商报

        美国石英财经网站等媒体日前披露,全球最大芯片厂商英特尔公司芯片存在严重技术缺陷,引发全球用户对信息安全的担忧。专业人士指出,英特尔芯片缺陷导致的漏洞可能影响几乎所有电脑和移动设备用户的个人信息安全,受波及设备数以亿计。这一漏洞的修补过程可能导致全球个人电脑性能明显下降,也可能对云计算、人工智能等领域构成冲击。

 

  底层技术存在缺陷

  石英财经网站3日报道说,有关英特尔芯片漏洞细节的报告最先发布在由谷歌公司、美国宾夕法尼亚大学、马里兰大学、奥地利格拉茨技术大学、澳大利亚阿德莱德大学等机构研究人员联合设计的网站上。
  这份报告披露,包括英特尔在内的各主流芯片,其底层技术都采用了一种叫“推测性执行”的方法。
  芯片组是负责联系中央处理器和周边设备运作的计算机主板核心组成部分。使用该方法的绝大多数中央处理器为提高性能,会根据被假设为真实的判断,推测性地执行指令。执行期间,中央处理器会验证假设,如假设有效,则执行继续,反之则解除执行。但“推测性执行”可能在执行解除后产生无法消除的副作用,从而导致计算机信息泄露。
  针对英特尔芯片的设计缺陷,谷歌“零点项目”团队介绍了3种不同攻击方式,前两种方式被称为“崩溃”,后一种被称作“幽灵”。
  该团队认为,这个设计缺陷具有3个特点:首先,没有任何一个补丁可以同时抵御3种攻击方式;其次,与传统病毒不同,攻击不会留下痕迹,计算机无法在被攻击时发现;第三,恶意攻击者可以从一台虚拟设备上发起攻击,侵入主机的物理内存,“借道”获取其他虚拟设备信息。“零点项目”研究员詹·霍恩解释说,“黑客”可以利用该方法读取设备内存,获得密码、密钥等敏感信息。“零点项目”是2014年7月由谷歌公司启动的互联网安全项目,成员主要由谷歌内部顶尖安全工程师组成,专门负责找出网络系统安全漏洞。该团队原定9日发布英特尔芯片安全漏洞的相关报告,科技网站《纪事》抢先报道这个发现后,该团队紧急公布了研究结果,完整报告仍将于9日发布。

 

  波及面广 修补困难

  芯片被称为计算机的“大脑”。分析人士认为,英特尔1995年后生产的绝大多数芯片都暴露在风险之中,漏洞波及了大量设备,带来的问题主要体现在几个方面:
  第一,波及面广。基于英特尔芯片运行的微软“视窗”、Linux、苹果macOS和安卓等主流操作系统,以及谷歌、亚马逊等公司提供的大型云计算服务都可能受到影响。第二,修复有难度。尽管谷歌、微软、亚马逊等公司正在陆续推出补丁,但这些补丁主要针对被称为“崩溃”的两种攻击方法,防范“幽灵”攻击则需对硬件进行升级,而更换全球大多数计算设备难度巨大。
  第三,或存后遗症。业内人士称,现有防护补丁将增加中央处理器负荷,漏洞即使得到修复,也可能导致全球个人电脑性能明显下降。英特尔基于Linux 开源操作系统的开发者戴夫·汉森认为,补丁将使芯片运转效率降低约5%,对联网功能的影响甚至高达30%。但英特尔否认类似说法,认为补丁对芯片影响会随时间减弱。
  第四,产业关切深。英特尔的芯片在物联网、无人驾驶、5G、人工智能、深度学习等新兴领域广泛应用,安全漏洞对这些领域造成的威胁可能从网络向现实世界延伸。而云计算等服务对芯片计算能力的需求呈指数级提升,修补漏洞对芯片计算效率造成的影响可能拖慢整个行业发展。

 

  英特尔号召以全行业方式解决

  芯片漏洞可能使敏感信息遭窃的消息让全球使用者一片哗然。英特尔4日发表声明回应说,媒体报道不够准确,这些漏洞不会破坏、修改或删除数据。
  声明还说,缺陷并非仅存于英特尔的产品,采用许多不同供应商提供的处理器和操作系统的设备都很容易遭受类似攻击,并希望与包括美国超威半导体公司、英国阿姆控股公司和多家操作系统供应商在内的许多其他科技公司密切合作,以开发一种全行业的方法,迅速而有建设性地解决这个漏洞。“零点项目”和其他一些业内人士也认为,超威半导体公司和阿姆控股公司等其他主流芯片制造商的产品都可能存在类似缺陷。
  不过,作为英特尔主要竞争对手的超威半导体公司回应说,该公司处理器因技术架构有所差异,漏洞风险趋近于零。
  4日,英特尔股价继续下跌,超威半导体公司和生产图形处理器芯片的公司英伟达股价上扬。华尔街认为,英特尔芯片被曝漏洞暂时对其竞争对手构成利好。

 

  新闻深读

  英特尔CEO被曝曾大幅减持股票

 

  多家外媒报道,美国英特尔公司首席执行官布赖恩·克拉尼奇去年大幅减持英特尔股票。此前,英特尔已经知道其芯片存在重要安全漏洞。
  根据美国证券交易委员会去年11月底的一份文件,克拉尼奇行使期权,以每股44.05美元的加权平均价出售644135股英特尔股票。期权曾允许他以每股12.985美元至26.795美元的价格购得这些股票。
  另外,他又以每股44.55美元的加权平均价出售245743股英特尔股票。这使他共计持有的英特尔股票数量减少至25万股。这是英特尔高管被要求持有的最低公司股票数量。
  上述行权使克拉尼奇套现超过3900万美元,净赚大约2500万美元。
  然而,多家外媒报道,英特尔等芯片制造商去年6月已经知道,所产芯片存在安全漏洞。
  证交会文件显示,上述行权是10b5-1方案的一部分。这一方案设立于去年10月30日,比克拉尼奇出售股票早1个月。这一方案的设立旨在方便英特尔高管提前出售股票,而不受内幕交易指责。
  克拉尼奇3日说,英特尔将努力修复漏洞;他认为安全问题尚未被利用,而且芯片行业正在合作,将在数月内解决这一问题。
  他说,全行业原计划在修复就位后公开安全漏洞事宜,然而问题提前暴露。
  网络安全研究人员3日说,在三家主要制造商所产芯片中新发现一组安全漏洞,如不予修复,可能泄露用户机密信息,影响几乎所有电脑设备和手机。漏洞涉及英特尔公司、超威半导体公司和安谋科技公司所产芯片。
  安全漏洞发现人之一、奥地利格拉茨技术大学研究员丹尼尔·格鲁斯告诉路透社记者,这可能是迄今最严重的中央处理器漏洞。
  英特尔和安谋坚称,那不是设计缺陷,但会要求用户下载软件“补丁”、更新操作系统,以修补漏洞。本版稿件综合新华社报道