参考消息

外媒:英特尔发现安全漏洞 先通知中国客户后通知美国政府

2018-01-30 00:19:00 来源:参考消息网 责任编辑:卫嘉

核心提示:美媒称,据知情人士及几家相关公司透露,英特尔公司开始披露其处理器重大安全漏洞时,最先通知的是少数一些客户,例如微软、亚马逊和几家中国科技公司,但美国政府并不在列。

参考消息网1月30日报道 美媒称,据知情人士及几家相关公司透露,英特尔公司开始披露其处理器重大安全漏洞时,最先通知的是少数一些客户,例如微软、亚马逊和几家中国科技公司,但美国政府并不在列。这一决定在安全及科技行业掀起波澜。

据美国《华尔街日报》网站1月29日报道,在芯片安全漏洞问题曝光数周之后,英特尔选择提前通知哪些客户或机构的决定在安全和科技行业掀起的波澜仍未平息。

报道称,谷歌互联网安全团队Project Zero于2017年6月份首先发现了这些漏洞。通常情况下,负责保护系统免受黑客攻击的技术人员会选择暂不对外公布这类信息,同时加紧开发补丁。英特尔原计划于1月9日对外公布相关信息,但1月2日英国网站the Register曝光了这些漏洞并在第二天引发广泛关注,英特尔不得已加快了时间表。

英特尔一名发言人对1月9日按期发布漏洞信息前通知了哪些公司不予置评。这名发言人称,由于相关消息被公之于众的时间早于预期,该公司无法按计划通知所有相关方,美国政府也不例外。

报道称,英特尔一方面提前通知足够大的客户以避免重大损失,另一方面尽量把漏洞信息控制在内部以防消息泄漏,这种做法导致并未提前得到通知的小公司现在仍疲于应对。

报道还称,美国国土安全部一位官员表示,该部门工作人员是从1月3日的新闻报道中获悉英特尔芯片存在缺陷的。国土安全部往往会先于公众获知所发现的漏洞,并且是发布此类问题解决方法的权威信息源。

这位官员表示,他们当然希望有人能通知他们这件事情。

白宫最高网络安全官员Rob Joyce表示,美国国家安全局(NSA)同样被蒙在鼓里。在1月13日一条Twitter消息中,Joyce表示NSA对这些缺陷毫不知情。白宫一位发言人未予进一步置评。

报道称,几家中国科技公司和美国微软、亚马逊公司以及英国ARM Holdings等大型科技公司一样,均被提前告知了这些缺陷的存在。

安全服务销售商Immunity Inc.的首席执行长Dave Aitel表示,尽管存在安全问题,但对部分大型全球公司的提早预警发挥了作用。他表示,为遏制可能的消息外泄,英特尔只会让尽可能少的人知道此事。

    相关阅读

凡注明“来源:参考消息网”的所有作品,未经本网授权,不得转载、摘编或以其他方式使用。

精品推荐

排行榜

  1. 1外媒称希特勒自杀是假象:地道逃生 1955年曾
  2. 2美媒称中国第二艘航母战力强大 展现中国海军
  3. 3央视曝光南海永暑礁最新照(高清组图)
  4. 4“乌克兰”号巡洋舰卖给中国?外界阻挠 乌政
  5. 5美媒评选世界5大最强枪械:中国95式步枪入选
  6. 6港媒称歼-20开展首次实战训练 被英专家盛赞性
  7. 7推出新航母?美刊预测2018年解放军装备将取得
  8. 8日本羡慕深圳发展迅速:硅谷一个月就是深圳一
  9. 9美媒盛赞中国81式步枪性能可靠:寿命可达1.5
  10. 10日媒惊叹:中国GDP七年来翻倍 规模达美国三分