搜索

[5274] 2018-07-13_美参议院：中国政府或比美国更早知道英特尔幽灵漏洞

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2018-07-13_美参议院：中国政府或比美国更早知道英特尔幽灵漏洞 美 参 议 院 ： 中 国 政 府 或 比 美 国 更 早 知 道 英 特 尔 幽 灵 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 3 日 讯   修 复 硬 件 和 软 件 漏 洞 需 要 全 球 信 息 共 享 。 但 有 人 在 2 0 1 8 年 7 月 1 1 日 告 诉 美 国 参 议 院 商 务 委 员 会 称 ， 共 享 硬 件 和 软 件 漏 洞 信 息 是 一 项 全 球 性 计 划 ， 目 前 还 没 有 一 种 好 的 方 法 既 能 协 调 修 复 大 型 漏 洞 ， 又 能 让 中 国 政 府 完 全 不 知 情 。 美 国 ： 漏 洞 美 国 ： 漏 洞 “ 保 密 期 保 密 期 ” 不 要 通 知 中 国 企 业 ！ 不 要 通 知 中 国 企 业 ！ 2 0 1 7 年 ， 在 为 期 六 个 月 修 复 英 特 尔 幽 灵 （ S p e c t r e ） 和 熔 断 ( M e l t d o w n ) 芯 片 漏 洞 的 过 程 中 （ 通 常 情 况 ， 厂 商 在 获 得 漏 洞 后 会 有 三 个 月 的 时 间 修 复 ， 之 后 再 向 公 众 披 露 漏 洞 ， 以 免 漏 洞 被 恶 意 人 士 利 用 ） ， 芯 片 制 造 商 向 众 多 中 国 公 司 发 出 了 这 两 个 漏 洞 的 警 告 ， 而 华 为 公 司 就 位 列 其 中 。 美 国 情 报 机 构 认 为 ， 华 为 等 公 司 很 可 能 向 中 国 政 府 及 情 报 机 构 上 报 了 这 一 漏 洞 信 息 。 美 参 议 院 官 员 对 漏 洞 披 露 表 示 不 满 美 参 议 院 官 员 对 漏 洞 披 露 表 示 不 满 英 特 尔 这 次 的 漏 洞 几 乎 影 响 了 近 几 十 年 来 的 电 脑 ， 美 国 参 议 院 商 务 委 员 主 席 约 翰 · 图 恩 称 ， 美 国 政 府 也 是 直 到 这 些 漏 洞 2 0 1 8 年 1 月 被 公 开 披 露 后 才 得 知 这 些 漏 洞 的 存 在 。 该 委 员 会 高 级 成 员 比 尔 · 尼 尔 森 认 为 ， ” 迟 来 的 “ 通 知 令 人 不 解 ， 且 不 可 原 谅 。 美 国 行 业 和 学 界 官 员 对 立 法 者 称 ， 电 脑 硬 件 和 软 件 制 造 商 们 应 该 在 修 复 漏 洞 的 早 期 就 通 知 美 国 政 府 ， 以 防 漏 洞 规 模 升 级 ， 国 土 安 全 部 （ D H S ） 本 可 以 在 漏 洞 披 露 过 程 中 提 供 有 用 的 指 导 ， 而 事 实 却 没 有 。 有 网 络 就 有 威 胁 情 报 共 享 有 网 络 就 有 威 胁 情 报 共 享
卡 耐 基 梅 隆 大 学 协 调 中 心 负 责 协 调 公 私 电 脑 紧 急 响 应 团 队 （ C E R T ） 的 工 作 ， 该 大 学 高 级 漏 洞 分 析 师   A r t   M a n i o n   称 ， 因 担 心 网 络 敌 对 政 府 利 用 未 修 复 的 漏 洞 实 施 间 谍 或 破 坏 活 动 ， 而 试 图 不 让 他 们 知 道 这 些 漏 洞 信 息 很 可 能 是 徒 劳 的 ， 互 联 网 无 国 界 ， 因 此 很 难 不 让 美 国 以 外 的 个 人 和 组 织 获 取 信 息 ， 且 这 些 个 人 、 组 织 与 其 国 家 政 府 之 间 的 关 系 几 乎 是 美 国 无 法 掌 控 的 。 C E R T   协 调 中 心 也 没 有 更 早 获 得 漏 洞 消 息 协 调 中 心 也 没 有 更 早 获 得 漏 洞 消 息 M a n i o n   所 在 的 组 织 — — C E R T   协 调 中 心 ， 也 没 有 提 前 得 到 关 于 “ 幽 灵 ” 和 “ 熔 断 ” 漏 洞 的 通 知 。 如 果 该 中 心 早 些 接 到 了 关 于 这 两 个 漏 洞 的 通 知 ， 那 么 该 组 织 的 官 员 们 会 建 议 在 该 漏 洞 被 公 开 披 露 前 将 这 些 漏 洞 信 息 告 知 更 多 的 硬 件 提 供 商 。 M a n i o n 表 示 ， 未 来 该 中 心 可 能 会 更 新 其 协 调 漏 洞 披 露 政 策 的 指 南 ， 以 明 确 政 府 参 与 的 重 要 性 。 由 于 许 多 公 司 和 组 织 在 漏 洞 协 同 披 露 中 会 得 到 更 多 实 际 指 导 ， 未 来 让 政 府 参 与 进 来 可 能 会 成 为 一 种 惯 例 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 6 3 1 0 5 2 6 6 . s h t m l 推 荐 阅 读 ： 就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总 英 特 尔 芯 片 漏 洞 P o C 发 布 后 出 现 上 百 种 恶 意 软 件 英 特 尔 M E 漏 洞 后 续 ！ 宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 统 统 在 列 英 特 尔 再 曝 重 量 级 A M T 漏 洞 ， 这 个 密 码 必 须 得 改 ！ 思 科 I O S 漏 洞 影 响 R o c k w e l l 多 款 工 业 交 换 机 Z i p   S l i p   漏 洞 席 卷 数 千 个 采 用 “ 压 缩 文 件 开 源 编 码 库 ” 项 目 F i r e E y e ： 中 国 黑 客 干 扰 柬 埔 寨 大 选 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理