您的位置:首頁>科技>正文

由於CPU漏洞遭到集體訴訟,英特爾的麻煩可能才剛開始

上周英特爾處理器爆出了重大漏洞, 安全專家認為受影響的廠商涵蓋了英特爾、AMD及ARM等處理器廠商, 但英特爾身為CPU的龍頭首當其衝, 據悉, 3天內英特爾就遭到了三起集體訴訟。

CPU的三個漏洞可能導致核心內容遭到非法讀取, 不僅作業系統廠商、例如微軟會受到牽連, 雲服務商也遭到波及, 各家廠商上周陸續發佈修補漏洞, 同時說明了漏洞會對其產品服務的影響。 從上週三開始, 加州、印第安那州及奧勒岡分別對英特爾提出集體控告。

加州與印第安那州起訴書皆指出, 漏洞唯一的修補程式需要從底層變更作業系統, 這會降低CPU性能。 因此, 真正解決之道是換一顆沒有漏洞的CPU, 消費者將因此損失大量的時間和財產。 奧勒岡起訴書則指出, 英特爾早就知悉消息, 卻選擇隱匿不報, 致使消費者在不知情下買下了搭載問題CPU的電腦。

媒體預料, 英特爾的麻煩可能才剛開始,

官司還會繼續增加。

這批漏洞去年6月由Google Project Zero研究人員發現, 影響英特爾CPU的時間至少可追溯到2008年。 安全研究人員以三項漏洞, 分別發展出Meltdown及Spectre概念驗證攻擊, 其中Meltdown影響英特爾PC、筆記型電腦及伺服器等產品CPU, 而Spectre則影響英特爾、 ARM及AMD。 不過AMD宣稱其產品架構使其免於風險。

雖然起訴書中提及英特爾無法或不願修補漏洞, 不過英特爾已在上週四發佈的安全更新, 解決過去5年間推出的大部分CPU, 預計到本週末之前, 5年來的CPU產品超過90%都會獲得更新。

Next Article
喜欢就按个赞吧!!!
点击关闭提示