據(jù)報(bào)道，近日，英特爾公司在其芯片中發(fā)現(xiàn)了一系列新的安全漏洞，黑客可能借助漏洞讀取流經(jīng)受影響芯片上的所有數(shù)據(jù)。2011年后使用英特爾芯片的計(jì)算機(jī)都可能受到這些漏洞的影響。

英特爾產(chǎn)品保障和安全高級(jí)主管布萊恩·約根森在一份視頻聲明中表示，這些漏洞可能使攻擊者看到保密數(shù)據(jù)，但前提是需要有“足夠大的數(shù)據(jù)樣本，足夠長(zhǎng)的時(shí)間和對(duì)目標(biāo)系統(tǒng)行為的掌控”，這在實(shí)際操作中非常難以實(shí)現(xiàn)，因此他認(rèn)為還未有人在實(shí)驗(yàn)室之外利用過這些漏洞。

英特爾14日也針對(duì)這類被業(yè)內(nèi)人士稱為“僵尸負(fù)載”。

安全研究人員警告稱，這個(gè)漏洞對(duì)云數(shù)據(jù)中心處理的信息構(gòu)成的風(fēng)險(xiǎn)尤其大。許多大型企業(yè)和政府都依賴云數(shù)據(jù)中心來(lái)處理它們的部分運(yùn)算需求。

英特爾“僵尸負(fù)載”漏洞可能讓黑客易于讀取幾乎所有流經(jīng)英特爾處理器的數(shù)據(jù)，但英特爾也表示這攻擊并不容易進(jìn)行，也不曾看過該漏洞在實(shí)驗(yàn)室外遭到利用。

但Obsidian Security首席技術(shù)官本·約翰遜表示，這個(gè)漏洞很難利用，但也很難修補(bǔ)。

英特爾還表示，因?yàn)槁┒辞对谟?jì)算機(jī)硬件結(jié)構(gòu)體系中，所以無(wú)法完全修復(fù)。這些漏洞被認(rèn)為與去年發(fā)現(xiàn)的一些芯片問題相關(guān)，今年新發(fā)布的芯片已經(jīng)包含針對(duì)這些漏洞的修復(fù)程序。但由于此前發(fā)布的前幾代芯片也需要修補(bǔ)，修復(fù)可能會(huì)使芯片性能降低19%。

蘋果、谷歌、亞馬遜、微軟等科技企業(yè)因其設(shè)備和軟件上大量采用英特爾芯片，也于14日發(fā)布了補(bǔ)丁更新或安全提示。

不過，蘋果表示，補(bǔ)丁“可能會(huì)使性能降低至多40%”。