搜索

[12312] 2018-02-02_在美国政府之前，英特尔提前告知中国巨头企业关于CPU漏洞的信息

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2018-02-02_在美国政府之前，英特尔提前告知中国巨头企业关于CPU漏洞的信息 在 美 国 政 府 之 前 ， 英 特 尔 提 前 告 知 中 国 巨 头 企 业 关 于 C P U 漏 洞 的 信 息 A n d y   F r e e B u f   2 0 1 8 - 0 2 - 0 2 在 告 知 美 国 政 府 之 前 ， 英 特 尔 曾 警 告 中 国 企 业 有 关 臭 名 昭 著 的 在 告 知 美 国 政 府 之 前 ， 英 特 尔 曾 警 告 中 国 企 业 有 关 臭 名 昭 著 的 M e l t d o w n 和 和 S p e c t r e 处 理 器 漏 洞 问 题 。 处 理 器 漏 洞 问 题 。 据 华 尔 街 日 报 报 道 ， 并 引 用 了 一 些 不 知 名 的 知 情 人 士 和 一 些 相 关 公 司 的 说 法 ， 包 括 联 想 和 阿 里 巴 巴 在 内 的 一 些 据 华 尔 街 日 报 报 道 ， 并 引 用 了 一 些 不 知 名 的 知 情 人 士 和 一 些 相 关 公 司 的 说 法 ， 包 括 联 想 和 阿 里 巴 巴 在 内 的 一 些 大 客 户 ， 在 美 国 政 府 和 规 模 较 小 的 云 计 算 供 应 商 之 前 ， 就 已 经 了 解 到 一 些 设 计 的 缺 陷 。 大 客 户 ， 在 美 国 政 府 和 规 模 较 小 的 云 计 算 供 应 商 之 前 ， 就 已 经 了 解 到 一 些 设 计 的 缺 陷 。 这 一 披 露 时 间 表 提 出 了 一 种 可 能 性 ， 即 在 美 国 政 府 和 公 众 知 晓 英 特 尔 C P U 漏 洞 之 前 ， 中 国 政 府 的 某 些 部 门 可 能 已 经 了 解 了 这 些 信 息 。 在 被 其 他 安 全 研 究 团 队 独 立 发 现 并 报 告 之 前 ， 谷 歌 P r o j e c t   Z e r o   s e c u r i t y 团 队 的 一 名 成 员 首 先 发 现 了 M e l t d o w n 和 S p e c t r e 芯 片 的 缺 陷 。 据 《 华 尔 街 日 报 》 报 道 ： “ 英 特 尔 原 本 计 划 于 1 月 9 日 将 这 一 发 现 公 之 于 众 … … 但 在 1 月 3 日 这 一 消 息 广 为 人 知 之 后 ， 它 提 前 了 时 间 。 就 在 一 天 前 ， 英 国 网 站 T h e   R e g i s t e r 报 道 了 这 些 漏 洞 。 ” 英 特 尔 和 谷 歌 安 全 安 全 人 员 以 及 其 他 发 现 处 理 器 缺 陷 的 团 队 致 力 于 解 决 这 个 漏 洞 ， 当 然 还 有 P C 制 造 商 尤 其 是 大 型 的 O E M 厂 商 以 及 云 计 算 公 司 ， 包 括 联 想 、 微 软 、 亚 马 逊 和 A R M 。 华 尔 街 日 报 没 有 提 到 何 时 向 联 想 等 公 司 发 出 通 知 ， 但 一 份 泄 露 给 电 脑 制 造 商 的 备 忘 录 显 示 ， 1 1 月 2 9 日 ， 至 少 有 一 群 尚 未 命 名 的 o e m 厂 商 的 问 题 已 经 通 过 一 份 保 密 协 议 进 行 ， 如 之 前 报 道 的 那 样 。 1 月 3 日 ， 联 想 迅 速 推 出 了 一 项 声 明 ， 向 客 户 提 供 有 关 漏 洞 的 建 议 ， 原 因 是 该 公 司 “ 在 与 行 业 处 理 器 和 操 作 系 统 合 作 伙 伴 的 合 作 之 前 ” 完 成 了 这 项 工 作 。 据 一 位 知 情 人 士 透 露 ， 中 国 云 服 务 的 最 大 提 供 商 阿 里 巴 巴 集 团 也 提 前 收 到 通 知 。 阿 里 巴 巴 的 一 位 发 言 人 向 《 华 尔 街 日 报 》 透 露 ， 该 公 司 与 中 国 政 府 分 享 威 胁 情 报 的 言 论 是 “ 纯 属 猜 测 和 毫 无 根 据 的 ” 。 联 想 表 示 ， 英 特 尔 的 信 息 受 到 保 密 协 议 的 保 护 。
负 责 美 国 C E R T 的 国 土 安 全 部 的 一 名 官 员 表 示 ， 他 们 只 是 从 早 期 的 新 闻 报 道 中 了 解 到 处 理 器 的 脆 弱 性 。 “ 我 们 当 然 希 望 得 到 通 知 ， ” 他 们 补 充 说 。 白 宫 网 络 安 全 高 级 官 员 R o b   J o y c e 公 开 宣 称 ， 国 家 安 全 局 也 没 有 意 识 到 所 谓 的 M e l t d o w n 和 S p e c t r e 的 缺 陷 。 因 为 他 们 有 早 期 预 警 ， 微 软 、 谷 歌 和 亚 马 逊 在 M e l t d o w n   和   S p e c t r e 漏 洞 公 开 之 前 ， 就 能 够 为 他 们 的 云 计 算 客 户 推 出 保 护 措 施 。 这 一 点 很 重 要 ， 因 为 M e l t d o w n — — 它 允 许 恶 意 软 件 从 英 特 尔 的 计 算 机 内 存 中 提 取 密 码 和 其 他 秘 密 — — 很 容 易 被 利 用 ， 而 云 计 算 环 境 在 允 许 客 户 共 享 服 务 器 的 情 况 下 几 乎 完 全 暴 露 。 有 人 在 云 盒 上 租 了 一 台 虚 拟 机 ， 通 过 M e l t d o w n 设 计 的 缺 陷 ， 可 以 窥 探 另 一 个 人 使 用 同 一 台 主 机 服 务 器 。 小 型 的 云 服 务 提 供 商 则 在 玩 “ 追 赶 ” ， 三 星 电 子 旗 下 的 美 国 云 服 务 提 供 商 J o y e n t ， 可 能 是 受 益 于 警 告 的 企 业 之 一 ， 但 在 公 开 披 露 前 未 被 包 括 在 此 前 公 布 的 名 单 中 。 该 公 司 首 席 技 术 官 B r y a n   C a n t r i l l 告 诉 《 华 尔 街 日 报 》 ： “ 其 他 人 有 六 个 月 领 先 的 时 间 ， 我 们 依 然 在 争 抢 。 ” 他 补 充 道 ， “ 我 不 明 白 为 什 么 C E R T 不 会 是 你 的 第 一 站 。 ” E l   R e g 要 求 英 特 尔 就 其 披 露 政 策 发 表 评 论 。 在 一 份 声 明 中 ， C h i p z i l l a 告 诉 我 们 ， 它 不 能 告 知 所 有 那 些 计 划 提 前 进 行 预 警 的 人 ， 包 括 美 国 政 府 ， 因 为 在 1 月 9 日 的 声 明 之 前 ， 有 关 漏 洞 的 消 息 已 经 爆 发 了 ：
G o o g l e   P r o j e c t   Z e r o 团 队 以 及 包 括 英 特 尔 在 内 的 一 些 厂 商 都 遵 循 了 负 责 任 和 可 协 调 信 息 披 露 的 最 佳 做 法 。 标 准 和 完 善 的 初 始 信 息 披 露 实 践 是 为 了 更 好 地 与 行 业 参 与 者 一 起 开 发 解 决 方 案 ， 并 在 发 布 前 部 署 修 复 程 序 。 在 这 起 事 件 中 ， 有 关 这 一 漏 洞 的 新 闻 报 道 是 在 行 业 联 盟 的 公 开 披 露 日 期 之 前 公 布 的 ， 当 时 英 特 尔 立 即 与 美 国 政 府 及 其 他 机 构 进 行 了 接 触 。 美 国 C E R T 是 一 个 安 全 信 息 交 换 机 构 ， 该 机 构 最 初 曾 建 议 ， 只 有 在 修 改 其 位 置 之 前 ， 才 可 以 通 过 更 换 未 受 影 响 的 处 理 器 来 解 决 S p e c t r e 的 缺 陷 ， 并 建 议 应 用 供 应 商 提 供 的 补 丁 提 供 足 够 的 缓 解 措 施 。 E l   R e g 请 求 美 国 C E R T 公 司 在 M e l t d o w n 和 S p e c t r e 漏 洞 的 情 况 下 公 布 信 息 披 露 的 过 程 ， 但 还 没 有 收 到 回 复 。 * 来 源 ： T h e R e g i s t e r ， F B 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理