英特爾現(xiàn)安全漏洞先通知中國客戶后通知美國政府引波瀾

(原標(biāo)題:英特爾現(xiàn)安全漏洞 先通知中國客戶后通知美國政府)

美媒稱,據(jù)知情人士及幾家相關(guān)公司透露,英特爾公司開始披露其處理器重大安全漏洞時(shí),最先通知的是少數(shù)一些客戶,例如微軟、亞馬遜和幾家中國科技公司,但美國政府并不在列。這一決定在安全及科技行業(yè)掀起波瀾。

據(jù)美國《華爾街日報(bào)》網(wǎng)站1月29日報(bào)道,在芯片安全漏洞問題曝光數(shù)周之后,英特爾選擇提前通知哪些客戶或機(jī)構(gòu)的決定在安全和科技行業(yè)掀起的波瀾仍未平息。

報(bào)道稱,谷歌互聯(lián)網(wǎng)安全團(tuán)隊(duì)Project Zero于2017年6月份首先發(fā)現(xiàn)了這些漏洞。通常情況下,負(fù)責(zé)保護(hù)系統(tǒng)免受黑客攻擊的技術(shù)人員會選擇暫不對外公布這類信息,同時(shí)加緊開發(fā)補(bǔ)丁。英特爾原計(jì)劃于1月9日對外公布相關(guān)信息,但1月2日英國網(wǎng)站the Register曝光了這些漏洞并在第二天引發(fā)廣泛關(guān)注,英特爾不得已加快了時(shí)間表。

英特爾一名發(fā)言人對1月9日按期發(fā)布漏洞信息前通知了哪些公司不予置評。這名發(fā)言人稱,由于相關(guān)消息被公之于眾的時(shí)間早于預(yù)期,該公司無法按計(jì)劃通知所有相關(guān)方,美國政府也不例外。

報(bào)道稱,英特爾一方面提前通知足夠大的客戶以避免重大損失,另一方面盡量把漏洞信息控制在內(nèi)部以防消息泄漏,這種做法導(dǎo)致并未提前得到通知的小公司現(xiàn)在仍疲于應(yīng)對。

報(bào)道還稱,美國國土安全部一位官員表示,該部門工作人員是從1月3日的新聞報(bào)道中獲悉英特爾芯片存在缺陷的。國土安全部往往會先于公眾獲知所發(fā)現(xiàn)的漏洞,并且是發(fā)布此類問題解決方法的權(quán)威信息源。

這位官員表示,他們當(dāng)然希望有人能通知他們這件事情。

極客網(wǎng)企業(yè)會員

免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實(shí),并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

2018-01-30
英特爾現(xiàn)安全漏洞先通知中國客戶后通知美國政府引波瀾
英特爾現(xiàn)安全漏洞 先通知中國客戶后通知美國政府,英特爾 美國政府 微軟 白宮 芯片

長按掃碼 閱讀全文