英特尔CEO科再齐就安全漏洞发声:整个产业正携手解决问题
2018-01-04 10:35:00     [查看原文]

英特尔CEO科再齐

腾讯科技讯 据外电报道,英特尔芯片存在安全漏洞的事件正在不断发酵。该公司首席执行官科再齐(Brian Krzanich)周三对此表示,谷歌的研究人员“不久之前”告知公司的芯片存在安全漏洞,英特尔将从下周起着手修复这一漏洞。

科再齐表示,他对黑客尚未利用这一漏洞“相对自信”,且整个产业携手处理这一问题已有几个月时间。“我们没有发现有黑客利用这一漏洞的事例,现在测试的修补程序是为了防止未来的黑客攻击,”他说。

国外媒体The Register周二报道称,英特尔处理器芯片存有一个根本性设计缺陷,迫使Windows、Linux内核需要进行大规模重新设计,以解决芯片级安全漏洞。英特尔这个漏洞获得了一个“保护期”,即漏洞信息尚未在网络上被公开,英特尔、微软、苹果等公司正在加班加点研究解决办法。受此影响,程序员们正在检修Linux开源内核的虚拟存储系统。此外,微软公司将在下周二发布的补丁中对Windows系统作出必要调整。

该报道还称,Windows、Linux的系统更新将会影响英特尔产品的性能,预计会导致英特尔芯片速度放慢5%至30%,具体取决于任务类型和处理器型号。苹果的64位macOS等类似系统也需要进行更新,因为这一缺陷存在于英特尔的x86芯片中。但麻烦的是,微代码更新似乎无法解决这个问题。它必须在系统层面的软件内进行修复,或者购买没有设计缺陷的新处理器。

英特尔在周三的声明中指出,“英特尔和其他科技公司已经注意到新的安全研究。该研究显示当软件分析方法当被用于恶意目的时,它有可能不恰当地从设计中运行的计算设备收集敏感数据。英特尔认为这些问题不具有破坏、修改或删除数据的潜力。近期媒体报道称这为‘漏洞’或‘缺陷’,以及只对英特尔产品构成影响,这些都是错误的。”

科再齐表示,整个产业原本计划在补丁完成之后再发布数据安全问题报告,但该问题被提前泄露。“它为什么提前泄漏?因为有人在Linux内核上做了一些更新,他们不恰当的发帖称这是因为该漏洞的原因造成的,”科再齐说。“这也是我们为何要在今天对此作出回应的原因。”

影响范围广泛

英特尔表示,该安全漏洞与“许多不同供应商”的处理器和操作系统相关。科再齐对此表示,虽然它不会影响到所有的计算设备,但许多不同领域的“主流”设备可能会受到影响,这其中包括了智能音箱、智能手机、PC等等。此外,该漏洞还将影响到亚马逊AWS、微软Azure和谷歌的Cloud平台。截至目前,上述公司均对此报道未予置评。

不过英特尔在PC处理器市场的主要竞争对手AMD则表示,英特尔的这个漏洞对公司芯片“几乎没有影响。”受此推动,AMD股价周三大涨0.57美元,涨幅为5.19%,报收于11.55美元。

科再齐表示,英特尔目前正在对软件进行修复,随后将对硬件进行调整。各个制造商将从下周初开始修复漏洞。“这将成为科技产业通力合作的典范案例,”科再齐说。

代价高昂

投资公司Bernstein周三发布研报,重申英特尔股票“逊于大盘”的评级。该投资公司称,英特尔芯片漏洞的问题将给该公司的财务数据产生负面影响。

“对英特尔而言,我们认为负面影响(包括支出、潜在的法律诉讼、股价损失)将会非常巨大,”Bernstein分析师斯塔西-拉斯刚(Stacy Rasgon)在研报中表示。该分析师强调,1994年的的奔腾浮点除错误(Pentium FDIV)漏洞曾给英特尔带来了4.75亿美元支出,2011年的Cougar Point芯片组问题曾给该公司带来7亿美元的支出。“目前的问题感觉上要比这些问题更大”,该分析师称。英特尔“可能面对的潜在责任仍然是我们当前最关注的问题。”

受此影响,英特尔股价周三在纳斯达克证券市场逆市下跌1.59美元,跌幅为3.39%,报收于45.26美元。受英特尔表示正在修复该安全漏洞这一消息的影响,该公司股价盘中一度跌幅超过6%,跌至43.65美元。按照周三的收盘价计算,英特尔市值约为2118亿美元。

本栏目中的所有页面均系自动生成,自动分类排列,采用联索网络信息采集、网页信息提取、语义计算等智能搜索技术。内容源于公开的媒体报道,包括但不限于新闻网站、电子报刊、行业门户、客户网站等。使用本栏目前必读