TechWeb报道 11月22日消息,据《财富》杂志报道,英特尔本周承认,近年来它出售的几乎所有PC芯片都存在多个严重的软件安全缺陷。
安全漏洞主要集中在英特尔CPU上的“管理引擎”功能上,如其全新的第8代核心处理器系列。英特尔表示,已经开发了软件补丁来消除这些问题,但只列出了一家制造商 - 联想,这为客户实际更新计算机创造了一条途径。虽然其他一些个人电脑制造商在自己的网站上列出了修补程序,但一些易受攻击的芯片却存在于智能互联设备(所谓的物联网的一部分)中,可能永远不会更新。星期二晚些时候,英特尔为戴尔的客户和自己的硬件产品增加了修复链接。
“针对外部研究人员发现的问题,英特尔对我们的英特尔管理引擎(ME),英特尔服务器平台服务(SPS)和英特尔可信执行引擎(TXE)进行了深入全面的安全审查,目的是增强固件韧性“,该公司在11月20日发布在其网站上的公告中称。”因此,英特尔已经发现了可能使受影响平台面临风险的安全漏洞。“
英特尔表示,这些问题包括允许黑客加载和运行未经授权的程序,破坏系统或者冒充系统安全检查。在许多情况下,黑客都需要物理访问PC才能利用这些漏洞,但并非全部如此。几乎所有主流芯片都存在缺陷,包括2015年推出的老款第六代Core芯片,以及去年上市的第七代芯片。
英特尔表示,客户应该寻求他们的PC制造商的修复。
该公司在向《财富》发表声明时说:“我们与设备制造商就解决这些漏洞的固件和软件更新进行了合作,这些更新现在已经可用。 “使用包含这些英特尔产品的计算机或设备的企业,系统管理员和系统所有者应该向其设备制造商或供应商查询其系统的更新,并尽快应用任何适用的更新。” |