英特尔CEO在CES发表演讲 我们却没等来它的道歉

　　上周在技术新闻网站Register发表了一则报道，详细介绍了英特尔芯片Spectre和Meltdown中的两个巨大安全漏洞。其中Meltdown缺陷只存在于英特尔芯片中，与CPU处理信息的核心设计有关。利用这两个缺陷，黑客可以从CPU的内核内存中窃取密码等机密信息。

　　因为英特尔芯片几乎无处不在，这个问题才会如此普遍，因为它不仅存在于Mac和iPhone等个人设备中，而且还存在于世界上几乎所有的数据中心和云服务中。芯片制造商Arm和AMD也受到同样的影响。

　　周一晚上，克尔扎尼奇在蒙特卡洛度假村和赌场的舞台上发表演讲时，首先谈到了最近的新闻。“到目前为止，我们还没有收到任何有关这些漏洞被用来获取客户数据的信息，”他指出目前漏洞已经基本修补，并没有严重影响其产品的安全性。 克尔扎尼奇接着说，对于过去五年推出的英特尔产品，公司预计下周将发布90%以上的更新，其余的将在1月底前发布。

　　苹果、微软、亚马逊等主要科技公司都发布了针对Meltdown的补丁修补程序，英特尔也发布了处理器Meltdown修补程序。但是，另一个安全缺陷Spectre更难修复，尽管Chrome、Firefox和Safari等浏览器已经发布了更新来防止该缺陷。Intel在6月份实际上被告知其芯片存在的安全问题，但英特尔并未披露这些问题，因为可能英特尔当时在尝试首先解决这些漏洞。

　　英特尔对于一些用于描述Specter和Meltodwn的语言表示并不认同。该公司在一份声明中表示:“最近有报道称，这些漏洞是由“错误”或“缺陷”造成的，是英特尔产品独有的，这种说法是不正确的。”。英特尔称之为漏洞攻击，意味着它的技术存在可被利用的漏洞，而英特尔认为这并不意味着存在设计缺陷。据《纽约时报》报道，英特尔表示，它的技术可以正常工作，而这种漏洞利用依赖于一种改进性能的技术，这种技术是在发现可以利用这种漏洞的方法被开发出来之前创建的。一些专家预计，这些修复措施将导致受漏洞影响的机器性能严重下降30%，尽管苹果、谷歌、微软和亚马逊都报告说，对其产品性能的影响微不足道——这种说法肯定符合科技公司的利益，这些公司可能更希望这一重大安全噩梦悄悄消失，而不是继续成为头条新闻。

　　英特尔试图缓解对芯片安全问题的巨大规模的担忧，但是安全人员们并不认同。对于英特尔对此漏洞做出回应不满意，最严厉批评之一是来自着名的Linux开发人员Linus Torvalds，他在上周写了一封严厉的电子邮件发送给Linux list，指责英特尔故意向公众出售有缺陷的产品。 Torvalds写道：“我认为英特尔内部的某些人需要真正长期严格看待他们的CPU，并且承认他们实际上有问题，而不是像公关稿写的那样，说一切都按照设计的方式工作。

　　就在英特尔正在处理的双层安全漏洞的时候，上周也有报道称，公司首席执行官布赖恩·克尔扎尼奇被曝去年大幅减持公司股票，克尔扎尼奇出售了价值3900万美元的股票，要知道这是他在得知公司即将面临的问题几个月后根据公司章程被允许出售的最多股票。美国证券交易委员会( Securities and Exchange Commission )可能会被要求查看这次异常的时间点上的交易。据《华尔街日报》( Wall Street Journal)报道，英特尔的一位发言人否认，称这次交易与芯片问题无关。

　　克尔扎尼奇在他的开场白中并没有为此道歉。相反，他表示“业界”一直在合作解决这些问题。当然，这种夸夸其谈的原因是，英特尔在微处理器行业占据主导地位。依赖其产品的其他技术公司一直在与英特尔合作修补这些漏洞。有分析称，英特尔在寻求提高处理器速度的过程中，似乎主要是忽略了一些严重的漏洞。

　　英特尔的联合创始人戈登摩尔( Gordon Moore)或许最著名的莫过于摩尔定律，他在1965年作出了一个预测，即计算能力将每年大幅提高，这一预测为当今推动科技行业的计算领域的无限制增长和创新设定了步伐。但摩尔最初预测未来10年。他并不认为类似的速度会持续50年。

　　现在，英特尔正在面对多个集体诉讼，以处理其安全漏洞所引发的问题。这对于推动这个世界上最强大的技术公司之一英特尔无疑是个大的挑战。 东方联盟


（黑客攻防技术 关注官方公众号）

更多信息来自东方联盟网：http://www.vm888.com