據(jù)外媒報道，近幾日曝出的芯片漏洞被證實影響范圍及廣，其幾乎波及了全球所有的手機、電腦、服務(wù)器以及云計算產(chǎn)品。一開始最先被曝出受到影響的芯片來自英特爾公司，后來AMD以及ARM處理器也都被證實受到波及。
為此，整個科技行業(yè)都在爭相開發(fā)能夠修復這些漏洞的軟件補丁。包括蘋果、亞馬遜、微軟、谷歌在內(nèi)的各大科技公司都在為其所用的操作系統(tǒng)以及云服務(wù)更新打補丁。
那么針對這次的芯片漏洞事件各家公司又都是如何回應(yīng)的呢？
英特爾：
“英特爾和其他科技公司已經(jīng)從新的安全研究中了解到了當軟件分析方法被用于惡意目的時有可能會出現(xiàn)不恰當?shù)貜碾娔X設(shè)備中收集敏感數(shù)據(jù)的情況。英特爾相信這些漏洞不存在破壞、修改和刪除數(shù)據(jù)的可能性。”
“最近關(guān)于這些漏洞由一個只存在于英特爾產(chǎn)品的bug或flaw引起的報道是錯誤的。基于迄今為止的分析顯示，許多計算設(shè)備類型--包括來自許多不同廠家的處理器和操作系統(tǒng)--都非常容易受到這種攻擊。”
微軟：
微軟今天已經(jīng)更新了Windows 10，與此同時，Windows 7和Windows 8也都獲得了對應(yīng)的更新。
“我們意識到發(fā)生在整個行業(yè)的問題并已經(jīng)跟芯片制造商展開密切合作以開發(fā)和測試緩解措施來保護我們的客戶。我們正在為云服務(wù)部署緩解措施，另外還發(fā)布了能保護受英特爾、ARM、AMD硬件漏洞影響的Windows客戶的安全升級。我們還沒有收到任何表明我們的客戶遭到這些漏洞攻擊的報告。”
谷歌：
谷歌Project Zero的研究人員實際上早在去年就已經(jīng)發(fā)現(xiàn)了這些漏洞并在2017年6月將相關(guān)信息提供了英特爾、AMD、ARM。谷歌在一篇博文中披露了其對Android、Crhome OS、Google Cloud所采取的措施。這家公司表示，Chromecast和Chrome瀏覽器都未在影響范圍內(nèi)。
亞馬遜：
“這是一個已經(jīng)在英特爾、AMD、ARM等現(xiàn)代處理器構(gòu)架中存在20多年的漏洞，它們橫跨服務(wù)器、臺式機、移動設(shè)備。目前亞馬遜EC2機群只有極少數(shù)得到了保護，但其余的保護工作將在接下來的幾個小時內(nèi)完成。我們將隨時讓客戶了解我們安全告示的最新動態(tài)，相關(guān)信息可以在這里找到。”
AMD：
“需要澄清的是，安全研究團隊確定了3種針對預(yù)測執(zhí)行的（漏洞）變體。這3種變體對各家微處理器公司的威脅和影響不盡相同，AMD不受影響。由于AMD構(gòu)架的不同，我們相信AMD處理器目前受到的風險為零。我們預(yù)計安全研究報告將會在今天晚些時候公布，屆時將提供進一步的消息。”
ARM：
“ARM已經(jīng)為解決這個利用某些高端處理器所用的投機執(zhí)行技術(shù)的旁路分析方法跟英特爾和AMD展開合作，這當中包括了我們的Coretex-A處理器。該方法能夠讓惡意軟件在本地運行進而獲得訪問來自特權(quán)內(nèi)存數(shù)據(jù)的權(quán)限。需要注意的是，我們現(xiàn)流行的低功率、IoT設(shè)備連接Cortex-M處理器不在影響范圍內(nèi)。”
“我們建議我們的硅谷合作伙伴，如果其芯片受到影響，那么最好采取緩解措施。”
蘋果：
截止到目前，這家公司未作出回應(yīng)。
責任編輯：佟美麗