漏洞频发、故障率高,建议系统排查英特尔产品网络安全风险
创始人
2024-10-18 10:41:46

红星资本局10月16日消息,今日,英特尔美股盘前直线下挫,一度跌超4%。

图据中国网络空间安全协会

消息面上,中国网络空间安全协会发文《漏洞频发、故障率高 应系统排查英特尔产品网络安全风险》指出英特尔产品四类问题:

一是安全漏洞问题频发。2023年8月,英特尔CPU被曝存在Downfall漏洞,该漏洞是一种CPU瞬态执行侧信道漏洞,利用其AVX2或者AVX-512指令集中的Gather指令,获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU,以及第1代至第4代至强处理器。2024年以来,英特尔CPU又先后曝出GhostRace、NativeBHI、Indirector等漏洞,英特尔在产品质量、安全管理方面存在的重大缺陷,表明其对客户极不负责任的态度。

二是可靠性差,漠视用户投诉。从2023年底开始,大量用户反映,使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时,会出现崩溃问题。游戏厂商甚至在游戏中添加了弹窗处理,警告使用这些CPU的用户。视觉特效工作室ModelFarm的虚幻引擎主管和视觉特效负责人Dylan Browne发帖说,其所在公司采用英特尔处理器的电脑故障率高达50%。2023年底就频现崩溃问题,半年以后英特尔公司方才确定问题并给出更新程序,且半年内给出的缓解措施也不奏效,充分反映出英特尔在面对自身产品缺陷时,不是积极坦诚面对问题,而是一味漠视、推诿和拖延。

四是暗设后门,危害网络和信息安全。英特尔公司开发的自主运行子系统ME(管理引擎),自2008年起被嵌入几乎所有的英特尔CPU中,是其大力推广的AMT(主动管理技术)的一部分,允许系统管理员远程执行任务。只要该功能被激活,无论是否安装了操作系统,都可以远程访问计算机,基于光驱、软驱、USB等外设重定向技术,能够实现物理级接触用户计算机的效果。

2017年8月,俄罗斯安全专家Mark Ermolov和Maxim Goryachy通过逆向技术找到了疑似NSA(美国国家安全局)设置的隐藏开关,该开关位于PCHSTERP0字段中的HAP位,但此次标志位并没有在官方文档中记录。戏剧性的是,HAP全称为High Assurance Platform(高保障平台),属于NSA发起的构建下一代安全防御体系项目。

如果NSA通过开启HAP位隐藏开关直接关闭ME系统,与此同时全球其他英特尔CPU都默认运行ME系统,这就相当于NSA可以构建一个只有其自己有防护,其他所有人都在“裸奔”的理想监控环境。这对于包括中国在内世界各国的关键信息基础设施来说,都构成极大地安全威胁。目前,ME上的软硬件是闭源的,其安全保障主要靠英特尔公司的单方面承诺,但事实表明英特尔的承诺苍白无力,难以令人信服。使用英特尔产品,给国家安全带来了严重隐患。

中国网络空间安全协会在文章最后建议,对英特尔在华销售产品启动网络安全审查,切实维护中国国家安全和中国消费者的合法权益。

编辑 杨程

星资本局关注上市公司的一切新

欢迎报料,私信小编!

⚠️
本网站信息内容及素材来源于网络采集或用户发布,如涉及侵权,请及时联系我们,发送链接至2697952338@QQ.COM,我们将第一时间进行核实与删除处理。

相关内容

热门资讯

全球水处理技术领军者:A. O... 公司概况A. O. Smith Corporation(史密斯公司)成立于1874年,总部位于美国威...
史赛克公司(Stryker C... 公司概况史赛克公司(Stryker Corporation,股票代码:SYK.NYSE)成立于194...
利元亨获得发明专利授权:“化成... 证券之星消息,根据天眼查APP数据显示利元亨(688499)新获得一项发明专利授权,专利名为“化成夹...
2026年618颜值手机推荐,... 2026年618颜值手机推荐,千元到旗舰全覆盖指南 在2026年618颜值手机选购指南,从千元到旗舰...
蓝牙耳机防水,不是吹的——每一... 你有没有想过,每天塞进耳朵里的蓝牙耳机,凭什么敢说自己"防水"? 跑步出汗、淋了场雨、甚至不小心掉进...
日本第二大电信运营商KDDI:... 一、公司概况KDDI株式会社(英文:KDDI CORPORATION,日文:ケイディーディーアイ)是...
法国赛峰集团:全球航空航天推进... 公司概况赛峰集团(Safran S.A.)是一家总部位于法国的全球领先航空航天、国防和安全领域的高科...
低压电工vr仿真实训软件让学生... 作为高危行业之一的电力行业,对电工作业特种员工进行必要的岗前安全和质量培训是重中之重,然而普通的低压...
IDACORP Inc. 深度... 公司概况IDACORP, Inc.(纽约证券交易所代码:IDA)是一家总部位于美国爱达荷州首府博伊西...
泰国正大食品(CP Foods... 公司概况泰国正大食品股份有限公司(Charoen Pokphand Foods Public Com...