The Register援引未具名程序员报导称,该漏洞影响过去10年间生产的Intel x86处理器芯片所谓的核心内存,允许正常应用的用户辨别芯片上保护区域的布局或内容。
- INTC.O
- AMD.O
- GOOGL.O
- AAPL.O
- MSFT.O
这可能会让黑客利用其它安全漏洞,窃取密码等安全信息,进而入侵个人电脑甚至整个伺服器(服务器)网络。
受该消息影响,英特尔股价收高3.4%,AMD股价涨1%,最终收高5.2%。
The Register称,Linux开源操作系统的程序员正在对受影响的存储区进行修补,微软(MSFT.O)料将在下周二发布一款Windows补丁。
“关键是,对Linux和Windows的这些更新,会对英特尔产品的性能造成冲击,”The Register写道。(bit.ly/2CsRxkj)
谷歌在一篇博客文章中表示,运行最新安全更新的安卓手机,以及安装了最新安全更新的Nexus和Pixel手机都受到保护。Gmail用户无需采取任何额外的措施来保护自己,但Chromebooks、Chrome网络浏览器和很多Google云服务用户将需要安装更新。
网络安全咨询公司Trail of Bit的首席执行官Dan Guido表示,企业应该迅速更新易受攻击的系统,并表示他预计黑客能够迅速开发出利用那些漏洞发起攻击的代码。“利用这些漏洞的攻击手段将被添加到黑客的标准工具包中。”
目前还不清楚,英特尔是否会因芯片缺陷而面临重大财务责任。
“目前的英特尔问题,如果真的存在,我们认为可能不需要更换CPU。然而,事态变幻莫测,”纽约Rosenblatt Securities的Hans Mosesmann在一份报告中表示,并称此事可能会损害英特尔的声誉。(完)
编译/审校 李婷仪/许娜/陈宗琦/侯雪苹/杜明霞/王丽鑫/张涛/徐文焰