腾讯科技讯，据外电报道，微软、亚马逊和谷歌周三均表示，针对英特尔芯片存有安全漏洞这一问题，他们正在对云服务和其他产品进行更新，防止芯片级安全漏洞被黑客利用。
国外媒体 The Register 周二报道称，英特尔处理器芯片存有根本性设计缺陷，迫使 Windows、Linux 内核需要进行大规模重新设计，以解决芯片级安全漏洞。据悉，该漏洞能够让黑客窃取存储在 PC 等个人设备存储芯片，以及数据中心服务器上的数据。此外，它还能让黑客窃取存储在芯片内存中的信息，如密码和缓存文件等。此外，该漏洞还能让黑客弱化其他的安全功能。
英特尔的漏洞获得了一个“保护期”，即漏洞信息尚未在网络上被公开，英特尔、微软、苹果等公司正在加班加点研究解决办法。受此影响，程序员们正在检修 Linux 开源内核的虚拟存储系统。此外，微软公司将在下周二发布的补丁中对 Windows 系统作出必要调整。
“我们已掌握了这一业内广泛存在的问题，并致力于同芯片制造商进行紧密的合作，开发和测试缓解措施来保护我们的用户，”微软发言人周三表示。“我们正在为云服务部署缓解措施，并已向 Windows 用户发布了安全更新，来防御英特尔、ARM 和 AMD 的芯片受到黑客攻击的影响。”英国芯片设计公司 ARM 周三也证实，该公司的部分基于英特尔架构的处理器受到了影响。
英特尔首席执行官科再齐（Brian Krzanich）周三表示，谷歌率先向该公司警告芯片存在安全漏洞。随后，谷歌发布了有关这些问题的细节，但尚未发布完整报告。英特尔芯片中存在的安全漏洞被称为“熔断”（Meltdown）和“幽灵”（Spectre）。谷歌表示，该公司已对公共云服务进行了更新，以预防与“熔断”和“幽灵”相关的攻击。“我们使用了自己的虚拟机实时迁移（VM Live Migration）技术，确保在更新时不会影响到用户，用户不需要就此重新启动设备。”
亚马逊向 AWS 用户表示，“该安全漏洞存在于英特尔、AMD 和 ARM 的广泛遍及服务器、台式机和移动设备的现代处理器中已有 20 多年。”亚马逊表示，该公司已对 AWS 几乎所有的服务器都采取了防护措施，不过 AWS 用户仍需要对自己使用的操作系统打补丁。
科再奇周三在接受 CNBC 采访时曾表示，他对黑客尚未利用这一漏洞“相对自信”，且整个产业携手处理这一问题已有几个月时间。“我们没有发现有黑客利用这一漏洞的事例，现在测试的修补程序是为了防止未来的黑客攻击，”他说。
除去安全问题外，The Register 的报道还称，Windows、Linux 的系统更新将会影响英特尔产品的性能，预计会导致英特尔芯片速度放慢5% 至 30%，具体取决于任务类型和处理器型号。苹果的 64 位 macOS 等类似系统也需要进行更新，因为这一缺陷存在于英特尔的 x86 芯片中。但麻烦的是，微代码更新似乎无法解决这个问题。它必须在系统层面的软件内进行修复，或者购买没有设计缺陷的新处理器。
不过英特尔在周三的声明中表示：“任何性能影响都取决于工作负载。对普通计算机用户而言，不会受到太大的影响，且这种影响会随着时间的推移而减轻。”微软也向 Azure 公共云服务用户表示，他们“不会发现太大的性能影响。”
英特尔股价周三在纳斯达克证券市场逆市下跌 1.59 美元，跌幅为 3.39%，报收于 45.26 美元。受英特尔表示正在修复该安全漏洞这一消息的影响，该公司股价盘中一度跌幅超过6%，跌至 43.65 美元。按照周三的收盘价计算，英特尔市值约为 2118 亿美元。
相关文章
