搜索

[4783] 2018-01-27_Intel漏洞余波未平，美政府强怼谷歌和苹果

文档创建者：s7ckTeam
浏览次数：113
最后更新：2025-01-16
2018-01-27_Intel漏洞余波未平，美政府强怼谷歌和苹果 I n t e l 漏 洞 余 波 未 平 ， 美 政 府 强 怼 谷 歌 和 苹 果 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 2 7 日 讯   美 国 众 议 院 能 源 和 商 业 委 员 会   2 0 1 8 年 1 月 2 4 日 致 信 美 国 几 家 科 技 巨 头 公 司 ， 就 “ M e l t d o w n ” （ 熔 断 ） 和 “ S p e c t r e   ” （ 幽 灵 ） 漏 洞 的 披 露 问 题 提 出 一 系 列 问 题 。 “ 熔 断 ” 和 “ 幽 灵 ” 漏 洞 分 别 被 谷 歌 的   P r o j e c t   Z e r o   等 三 个 不 同 的 研 究 团 队 发 现 后 ， 首 先 于 2 0 1 7 年 6 月 通 知 了 主 要 厂 商 ， 漏 洞 披 露 最 初 的 计 划 时 间 为 2 0 1 8 年 1 月 9 日 。 但 是 ， 某 些 专 家 了 解 到 微 软 和   L i n u x   开 发 人 员 一 直 在 积 极 准 备 补 丁 ， 因 此 漏 洞 披 露 时 间 比 原 定 计 划 提 前 了 6 天 ， 于 2 0 1 8 年 1 月 3 日 正 式 披 露 。 美 国 会 议 员 想 问 啥 ？ 美 国 会 议 员 想 问 啥 ？ 美 国 会 议 员 要 求 英 特 尔 、 A M D 、 A R M 、 苹 果 、 谷 歌 和 微 软 的 首 席 执 行 官 回 答 如 何 协 调 披 露 这 些 漏 洞 的 一 系 列 问 题 。 美 国 国 会 议 员 要 求 这 些 公 司 回 答 以 下 问 题 ， 并 且 要 求 这 些 公 司 2 0 1 8 年 2 月 7 日 前 做 出 回 应 ： 为 何 封 锁 信 息 ？ 谁 提 出 将 信 息 封 锁 ？ 何 时 通 知 的 美 国 计 算 机 应 急 响 应 小 组 （ U S - C E R T ） 和 美 国 计 算 机 应 急 响 应 小 组 协 调 中 心 （ C E R T / C C ） ？ 信 息 封 锁 对 关 键 基 础 设 施 和 其 它 技 术 公 司 造 成 哪 些 影 响 ？
实 施 信 息 封 锁 使 用 的 资 源 和 最 佳 做 法 有 哪 些 ？ 吸 取 了 哪 些 教 训 ？ 一 批 公 司 提 前 收 到 漏 洞 信 息 一 批 公 司 提 前 收 到 漏 洞 信 息 谷 歌 最 终 决 定 将 其 概 念 验 证 数 据 提 供 给 小 部 分 关 键 人 群 。 研 究 人 员 首 先 通 知 了 英 特 尔 ， 让 其 能 抢 先 保 护 其 处 理 器 。 英 特 尔 紧 急 研 发 出 新 安 全 补 丁 ， 并 将 其 分 发 给 使 用 英 特 尔 芯 片 的 电 脑 制 造 商 。 亚 马 逊 、 微 软 和 包 括 谷 歌 自 己 在 内 都 在 P r o j e c t   Z e r o 研 究 的 基 础 上 为 自 己 的 云 服 务 器 创 建 和 发 布 补 丁 ， 这 些 服 务 器 供 大 型 和 小 型 企 业 使 用 。 在 “ 熔 断 ” 和 “ 幽 灵 ” 攻 击 方 法 在 2 0 1 8 年 1 月 3 日 正 式 公 开 后 ， 在 此 之 前 接 到 通 知 的 公 司 迅 速 推 出 了 补 丁 ， 但   像 D i g i t a l   O c e a n 这 样 的 公 司 因 此 前 未 收 到 通 知 而 猝 不 及 防 。 美 国 国 会 议 员 在 这 封 信 函 中 表 示 ， 虽 然 他 们 承 认 诸 如 此 类 的 严 重 漏 洞 难 以 在 披 露 与 保 密 之 间 达 到 权 衡 ， 因 为 过 早 披 露 可 能 会 让 恶 意 攻 击 者 在 开 发 和 部 署 缓 解 措 施 之 前 有 机 可 乘 。 他 们 认 为 这 种 情 况 表 明 ， 对 于 多 方 协 调 的 漏 洞 披 露 问 题 ， 有 必 要 进 行 额 外 的 审 查 。 美 国 国 会 议 员 还 表 示 ， 随 着 越 来 越 多 的 产 品 和 服 务 保 持 连 接 ， 没 有 任 何 一 家 公 司 ， 甚 至 一 个 行 业 能 孤 立 为 产 品 及 服 务 提 供 充 分 的 保 护 。 如 今 ， 有 效 的 响 应 不 仅 需 要 企 业 之 间 广 泛 合 作 ， 还 需 要 传 统 意 义 上 相 互 孤 立 的 行 业 之 间 进 行 合 作 。 这 一 现 实 引 发 了 严 重 的 问 题 ， 不 仅 是 “ 熔 断 ” 和 “ 幽 灵 ” 漏 洞 的 信 息 封 锁 问 题 ， 还 涉 及 整 体 网 络 安 全 漏 洞 的 信 息 封 锁 问 题 。 虽 然 ， 许 多 公 司 已 设 法 快 速 解 决 这 些 漏 洞 ， 但 补 丁 被 曝 影 响 性 能 ， 并 导 致 系 统 不 稳 定 。 软 件 和 微 码 更 新 会 给 用 户 带 来 问 题 ， 系 统 制 造 商 已 决 定 停 止 B I O S 更 新 ， 因 为 英 特 尔 提 供 的 补 丁 存 在 缺 陷 。
英 特 尔 将 推 出 新 版 芯 片 英 特 尔 将 推 出 新 版 芯 片 就 目 前 来 说 ， 英 特 尔 芯 片 漏 洞 补 救 还 是 要 靠 软 件 ， 但 现 在 英 特 尔 还 没 有 拿 出 完 美 的 补 丁 。 用 户 在 安 装 英 特 尔 此 前 发 布 的 补 丁 后 发 现 设 备 重 启 频 率 增 加 ， 英 特 尔 只 得 建 议 用 户 推 迟 安 装 。 2 0 1 8 年 1 月 2 6 日 英 特 尔 表 示 会 对 处 理 器 架 构 进 行 调 整 ， 永 久 避 开 M e l t d o w n 和 S p e c t r e 漏 洞 ， 但 新 版 芯 片 将 在 2 0 1 8 年 年 末 才 能 上 市 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 0 5 5 1 8 1 0 9 . s h t m l 推 荐 阅 读 ： 就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总 英 特 尔 M E 漏 洞 后 续 ！ 宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 统 统 在 列 安 全 专 家 发 现 禁 用 英 特 尔 管 理 引 擎 （ I n t e l   M E ） 的 方 法 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 【 红 色 警 报 】 英 特 尔 芯 片 曝 远 程 执 行 漏 洞   影 响 1 0 年 内 的 企 业 P C 产 品 “ 捉 迷 藏 ” 新 型 I o T 僵 尸 网 络 携 1 . 4 万 台 “ 肉 鸡 ” 强 势 来 袭 没 想 到 ！ 巴 基 斯 坦 的 黑 客 组 织 这 么 牛 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理