繼蘋果“降頻門”后,英特爾芯片被曝漏洞頻發
最近科技圈的丑聞是一個接一個,那邊蘋果的“降頻門”還熱度未消呢,英特爾就出面救場了,之前有消息爆出英特爾CPU內有嚴重的安全漏洞,并且影響范圍從酷睿一代到八代都沒逃過,甚至后續又從英特爾蔓延到AMD、ARM,局勢一度非常尷尬。
在媒體The Register于當地時間周二晚些時候率先報道稱英特爾芯片普遍地存在安全漏洞之后,周三英特爾股價創下幾個月以來的最差表現。英特爾周三談及其芯片安全漏洞問題時聲稱這一原始報道不準確,不過該公司還是承認其芯片存在的設計缺陷可能使系統容易受到攻擊。
“Meltdown”這一安全漏洞可能會被利用來針對英特爾芯片,軟件開發商正在推出旨彌補這一漏洞的補丁和升級程序。據發現“Spectre ”的研究人員稱,它是所有CPU存在的安全漏洞并且可能無法修補。
目前不論是Windows、Mac或Linux 系統的個人電腦,幾乎都使用Intel(英特爾)處理器。但Intel處理器周二(2日)被爆有重大設計缺陷,可能導致受保護的核心記憶體(Protected kernel memory)資料外泄,引發私隱外泄擔憂。
據英國媒體報導,Intel處理器存在嚴重安全漏洞,部分受保護的核心記憶體資料有機會被應用程式或使用者讀取,包括密碼、登入資訊、暫存檔案等,受影響者包括近十年使用Intel處理器的Windows、Mac與Linux電腦的用戶。漏洞令駭客更容易入侵電腦系統,例如透過瀏覽器上的JavaScript程式或云端共用系統上的惡意程式,竊取用戶電腦資料。
Windows及Linux正研究修補漏洞,將核心記憶體資料隔離,但電腦效能有可能因此下降。一般估計,Windows及Linux系統在修補漏洞后,電腦速度或減慢約5%至30%。
同時英特爾表示,截止到本周末,90%受到影響的芯片應該都會被修補,而微軟,谷歌和蘋果等巨頭早已經在本周發布了系統補丁,一定程度上堵上了這些漏洞,但這也只能夠減輕Spectre和Meltdown漏洞的影響,100%消除影響還很難。