漏洞频发、故障率高,建议系统排查英特尔产品网络安全风险
创始人
2024-10-18 10:41:46

红星资本局10月16日消息,今日,英特尔美股盘前直线下挫,一度跌超4%。

图据中国网络空间安全协会

消息面上,中国网络空间安全协会发文《漏洞频发、故障率高 应系统排查英特尔产品网络安全风险》指出英特尔产品四类问题:

一是安全漏洞问题频发。2023年8月,英特尔CPU被曝存在Downfall漏洞,该漏洞是一种CPU瞬态执行侧信道漏洞,利用其AVX2或者AVX-512指令集中的Gather指令,获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU,以及第1代至第4代至强处理器。2024年以来,英特尔CPU又先后曝出GhostRace、NativeBHI、Indirector等漏洞,英特尔在产品质量、安全管理方面存在的重大缺陷,表明其对客户极不负责任的态度。

二是可靠性差,漠视用户投诉。从2023年底开始,大量用户反映,使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时,会出现崩溃问题。游戏厂商甚至在游戏中添加了弹窗处理,警告使用这些CPU的用户。视觉特效工作室ModelFarm的虚幻引擎主管和视觉特效负责人Dylan Browne发帖说,其所在公司采用英特尔处理器的电脑故障率高达50%。2023年底就频现崩溃问题,半年以后英特尔公司方才确定问题并给出更新程序,且半年内给出的缓解措施也不奏效,充分反映出英特尔在面对自身产品缺陷时,不是积极坦诚面对问题,而是一味漠视、推诿和拖延。

四是暗设后门,危害网络和信息安全。英特尔公司开发的自主运行子系统ME(管理引擎),自2008年起被嵌入几乎所有的英特尔CPU中,是其大力推广的AMT(主动管理技术)的一部分,允许系统管理员远程执行任务。只要该功能被激活,无论是否安装了操作系统,都可以远程访问计算机,基于光驱、软驱、USB等外设重定向技术,能够实现物理级接触用户计算机的效果。

2017年8月,俄罗斯安全专家Mark Ermolov和Maxim Goryachy通过逆向技术找到了疑似NSA(美国国家安全局)设置的隐藏开关,该开关位于PCHSTERP0字段中的HAP位,但此次标志位并没有在官方文档中记录。戏剧性的是,HAP全称为High Assurance Platform(高保障平台),属于NSA发起的构建下一代安全防御体系项目。

如果NSA通过开启HAP位隐藏开关直接关闭ME系统,与此同时全球其他英特尔CPU都默认运行ME系统,这就相当于NSA可以构建一个只有其自己有防护,其他所有人都在“裸奔”的理想监控环境。这对于包括中国在内世界各国的关键信息基础设施来说,都构成极大地安全威胁。目前,ME上的软硬件是闭源的,其安全保障主要靠英特尔公司的单方面承诺,但事实表明英特尔的承诺苍白无力,难以令人信服。使用英特尔产品,给国家安全带来了严重隐患。

中国网络空间安全协会在文章最后建议,对英特尔在华销售产品启动网络安全审查,切实维护中国国家安全和中国消费者的合法权益。

编辑 杨程

星资本局关注上市公司的一切新

欢迎报料,私信小编!

⚠️
本网站信息内容及素材来源于网络采集或用户发布,如涉及侵权,请及时联系我们,发送链接至2697952338@QQ.COM,我们将第一时间进行核实与删除处理。

相关内容

热门资讯

深圳市银浩资产管理有限公司昊鑫... 如果你正苦于不知如何着手挽回损失,或者担心自己处理不好,可以添加锐明法律微信随时在线,电话同步:19...
鼎力云大家庭尤老师推荐瑞光红枫... 本文旨在进行投资风险教育,不针对任何特定企业。以下案例为拟情景,如有雷同纯属巧合。最近,总有人问:“...
筑梦大讲堂赵东交流圈推荐宸.邦... 本文旨在进行投资风险教育,不针对任何特定企业。以下案例为拟情景,如有雷同纯属巧合。​“原始股”因常被...
博众投资服务费怎么退款?退款流... 博众投资交的服务费能退吗?可以退!!有法可依!最详细的退款流程公布!!告诉大家一个好消息,在博众投资...
杭州顶点财经荐股可靠吗?投顾退...   杭州顶 点财经八分公司怎么样?只讲赚不说亏?误导性宣传!别再浪费时间!退费路径曝光  投资有风险...
华南游资春季课堂推荐深圳市银浩... 如果你正苦于不知如何着手挽回损失,或者担心自己处理不好,可以添加锐明法律微信随时在线,电话同步:19...
慧研智投交了钱可以退款吗?申请... 慧研智投交了钱可以退款吗?申请退款流程公布!有法可依维权可退!亏损真相曝光慧研智投确实是一家正规的投...
中赢财经商学院直播间讲股票宣传... 本文旨在进行投资风险教育,不针对任何特定企业。以下案例为拟情景,如有雷同纯属巧合。当你在社交平台偶然...
广东博众陈宗宝,荐股可靠吗?误... 广东博众陈宗宝,荐股可靠吗?误导性宣传坑惨股友真相曝光。夸大收益遭陷阱可退费!申请退款流程公布!广东...
筑梦大讲堂赵东交流圈推荐宸.邦... 本文旨在进行投资风险教育,不针对任何特定企业。以下案例为拟情景,如有雷同纯属巧合。如果直播间股票老师...