金睿奖内部广告-余少娜-OA:81873
默认广告
您的位置: 广州日报大洋网首页 > 新闻频道 > 财经 > 正文

苹果更新系统封堵英特尔芯片高危漏洞,称尚无黑客利用漏洞

2018-01-09 15:42 来源:澎湃新闻

北京时间1月9日,苹果公司发布了iOS 11.2.2系统更新,以修复英特尔芯片造成的Safari浏览器和WebKit的Spectre(幽灵)安全漏洞。该漏洞影响了过去十年内制造的几乎所有的计算机芯片。

新版系统修复了Safari浏览器和浏览器排版引擎软件WebKit的Spectre安全漏洞。另外,苹果还同时发布了MacOS系统更新,最新版的MacOS High Sierra 10.13.2同样修复了Spectre安全漏洞。

在此前发布的的iOS 11.2、MacOS 10.13.2以及TVOS 11.2中,苹果已经解决了Meltdown漏洞。此外,苹果宣称,Apple Watch的芯片不受Meltdown(熔断)漏洞的影响。

苹果方面表示,目前尚无黑客利用漏洞的事件发生。

北京时间1月5日,英国《金融时报》消息称,苹果承认,所有的Mac系统和iOS设备都受到近期被揭露的英特尔芯片设计中安全隐患的影响,且已经发布补救措施。

此次被安全人员爆出的两个新漏洞分别被命名为“熔断”(Meltdown)和“幽灵”(Spectre)。前者允许低权限、用户级别的应用程序“越界”访问系统级的内存,后者则可以骗过安全检查程序,使应用程序访问内存的任意位置。

从目前了解情况来看,1995年以来大部分量产的处理器均有可能受上述漏洞的影响,且涉及大部分通用操作系统。虽然是英特尔为主,但ARM、AMD等大部分主流处理器芯片也受到漏洞影响。相应的,采用这些芯片的Windows、Linux、macOS、Android等主流操作系统和电脑、平板电脑、手机、云服务器等终端设备都受上述漏洞的影响。

糟糕的是,英特尔公司本身无法采用固件升级的方式解决这一漏洞,导致微软、苹果等操作系统开发商各自寻求修补方法。

1月4日,中国国家信息安全漏洞共享平台(China National Vulnerability Database)收录了这两个漏洞,并对该漏洞的综合评级为“高危”。

随后各地网络安全部门发出安全提醒。1月5日,上海市网信办向上海市各关键信息基础设施主管和运营单位发出预警通报,要求各单位启动网络安全应急预案,并采取应对措施。

网络安全专家表示,虽然漏洞影响范围广泛,并引起全球关注,但受影响最大的主要是云服务厂商,对于普通用户来说,不必过于恐慌。

该漏洞至少2016年年初就已经被安全研究人员发现,但英特尔直到今年年初才最终承认这一漏洞。《华尔街日报》援引安全专家的话直指,英特尔在事件的披露方面做得非常糟糕。

2016年8月,在美国拉斯维加斯的Black Hat网络安全大会上,两位研究者安德斯·福格(Anders Fogh)和丹尼尔·格拉斯(Daniel Gruss)演示了漏洞的早期迹象。福格在去年7月还就此发表博文,鼓励其他的研究者去展开调查。

与此同时,谷歌内部的安全研究团队Project Zero的雅恩·霍恩(Jann Horn)早已揭开该问题,并通知了英特尔。最终,来自全球各地的三个其他的研究团队就同样的问题联系英特尔,英特尔接着与他们一同交流和撰写论文。

英特尔深陷“芯片门”丑闻之际,公司在美国还面临至少三起来自消费者的集体诉讼。

英特尔公司首席执行官布赖恩·克尔扎尼奇被曝去年6月已被告知芯片漏洞的存在后,于去年11月底出售了手中一半公司股票,套现超过3900万美元,净赚约2500万美元。这不禁令人怀疑克尔扎尼奇减持公司股票的目的。

但面对这一情况,英特尔公司发言人发表声明,强调克尔扎尼奇是按照事先制定的股票出售计划行事,并非临时决定,与芯片漏洞问题无关。

澎湃新闻记者 王歆悦 综合报道

[ 编辑: 何雯飔 ]
分享到:
大洋微信二维码

大洋微信

广报汇微信二维码

广报汇

10:13 2025年广州汽车总产能达500万辆
2025年广州汽车总产能达500万辆
广州是全国三大汽车生产基地之一,未来10年是广州汽车产业实现赶超国际知名品牌、智联新能源汽车与国际同步发展的历史机遇期。 [详细]
10:23 九月起一码可畅行地铁
九月起一码可畅行地铁
广州1.5万辆公共汽车实现扫码乘坐,实现全覆盖。按照计划,广州地铁也将继续改造,9月起街坊可任选支付方式过闸乘车。昨日,记者从“科技创新低碳出行”2018公共交通出行峰会上获悉,全国50城已实现扫码乘公交,将来百城或实现扫码乘公交。 [详细]
10:13 广州专项治理校外培训
广州专项治理校外培训
广州市教育局联合广州市公安局、广州市民政局、广州市人力资源和社会保障局、广州市工商行政管理局制定了《广州市切实减轻中小学生课外负担开展校外培训机构专项治理工作的实施方案》,于昨日正式印发。 [详细]
10:13 广交会上的新奇产品吸引人们眼球
广交会上的新奇产品吸引人们眼球
一款能和洗衣机“合体”的洗鞋机,让鞋子里的死角都洗得干干净净;一款特殊手表,表盘虽然没有数字却能“摸出时间”;一款“长眼睛”的空调,可以实时监控家里情况……第123届中国进出口商品交易会第一期将接近尾声,在会场中各种各样的新奇产品,赚足了人们的眼球。 [详细]
10:18 印象广州纪录片大赛征集启动
印象广州纪录片大赛征集启动
用镜头记录这个新时代,记录广州这座城市。昨日下午,由广州市社会科学界联合会和广州广播电视台联合主办的“我的广州我的城”印象广州纪录片大赛启动仪式在华南理工大学正式启动。 [详细]
10:28 81岁爱群大酒店迎“新生”
81岁爱群大酒店迎“新生”
81岁的爱群大酒店将迎来新生。近日,广州市爱群大酒店有限公司在广州公共资源交易中心发布《爱群大酒店东楼结构补强工程施工专业承包招标公告》和《爱群大酒店东楼维修翻新工程监理招标公告》。 [详细]
13:00 来粤剧博物馆睇大戏
来粤剧博物馆睇大戏
明日,粤剧艺术博物馆将举行2018“粤唱粤红”私伙局粤剧粤曲交流展演,展演免费,有兴趣的街坊可前往抢票。 [详细]
回到首页 评论 分享