苹果联名谷歌状告英特尔发现安全漏洞后知情不报
英特尔针对该公司生产的处理器存在幽灵和熔断漏洞的处理态度不够积极已经引起国外科技巨头的强烈不满。
目前苹果和谷歌公司已经联名致函给美国众议员状告英特尔早在去年年中就已经知道处理器漏洞但并未透露。
幽灵和熔断漏洞本身是由谷歌旗下的安全实验室研究员发现的,研究员发现后就立即向英特尔通报漏洞细节。
而英特尔在接到漏洞通报后并未联系美国国家互联网应急中心,该中心是美国在计算机安全方面的主管机构。
英特尔称没有及时通报给互联网应急中心的原因是并没有明显迹象表明漏洞已经遭到恶意攻击者的开采利用。
直到漏洞信息被意外提前泄露媒体曝光后英特尔才主动联系应急中心,这也是苹果和谷歌状告英特尔的主因。
此外英特尔并未分析这些漏洞是否危害到重要基础设施架构,例如各国的核电站、发电厂以及水利设施等等。
目前英特尔、苹果以及谷歌均未对致函美国众议员这件事作出回应,不过看来这件事应该不会那么容易平息。
题外话:
现在已经有攻击者开始制作钓鱼网站利用幽灵和熔断漏洞,但英特尔还未对绝大多数型号的处理器进行修复。