|
來源：澎湃新聞 “漏洞門”被曝光之前，英特爾先通知了包括聯(lián)想、阿里巴巴在內(nèi)的大客戶，而沒有通知美國政府。 華爾街日報1月28日的報道中對此評論稱，盡管漏洞已經(jīng)曝光數(shù)周，但在安全領(lǐng)域和科技行業(yè)，對于英特爾提前警告了誰的選擇爭議尚未平息。 一般來說，美國國土安全部（Department of Homeland Security）會在消息公開之前得知漏洞信息，并作為權(quán)威部門向公眾披露消息。 但美國國土安全部一位官員表示，1月3日消息被媒體曝光之后他們才得知英特爾的芯片漏洞。 美國國家安全局（NSA）同樣被蒙在鼓里。白宮高級網(wǎng)絡(luò)安全官員Rob Joyce 1月13日發(fā)表推特稱，美國國家安全局先前“不知道這些漏洞”。 英特爾芯片的漏洞首先由谷歌Project Zero安全團隊的一名員工發(fā)現(xiàn)。對這種情況，為了保護人們的系統(tǒng)免受黑客攻擊，相關(guān)人員會選擇對漏洞進行保密，直到漏洞能被修復(fù)之后再公開消息。原本英特爾的計劃是1月9日向公眾宣布此事，但漏洞被英國科技媒體The Register曝光之后，英特爾只得提前在1月3日就做出了公開聲明。 此前的1月2日，英國科技媒體The Register曝光英特爾芯片存在“熔斷”、“幽靈”兩個嚴(yán)重安全漏洞，漏洞衍生的安全問題波及了全球所有的桌面系統(tǒng)、電腦、智能手機及云計算服務(wù)器，讓所有能訪問虛擬內(nèi)存的CPU都可能被惡意訪問，密碼、應(yīng)用程序密匙等重要信息面臨了嚴(yán)重風(fēng)險。 隨后，大型科技公司包括谷歌、AMD、微軟、蘋果等，都推出了相應(yīng)補丁，各地網(wǎng)絡(luò)安全部門也發(fā)出了安全提醒。1月4日，中國國家信息安全漏洞共享平臺收錄了這兩個漏洞，并對該漏洞的綜合評級為“高�！薄� 華爾街日報1月28日的報道中提到，英特爾的發(fā)言人拒絕告知他們原計劃在1月9日公開消息之前通知誰。實際上由于漏洞被提前曝光，英特爾最終也沒能按計劃通知到所有想要通知的機構(gòu)，包括沒通知美國政府。 此外，美國國土安全部對漏洞的最初指導(dǎo)也出現(xiàn)了失誤。美國國土安全部的計算機應(yīng)急響應(yīng)組（Computer Emergency Response Team，CERT）最初的建議稱，唯一解決漏洞的方法就是更換芯片，而現(xiàn)在他們的建議是安裝補丁。 英特爾發(fā)給華爾街日報的聲明中稱，在漏洞曝光之前，英特爾已經(jīng)在和谷歌等幾家重要計算機制造商及云服務(wù)公司合作修復(fù)漏洞。由于提前得知了漏洞，微軟、谷歌、亞馬遜等公司得以在漏洞剛被曝光之時迅速發(fā)布聲明，稱他們的云計算客戶大部分得到了保護。 聯(lián)想與微軟、亞馬遜等公司一樣，提前得知了英特爾芯片的漏洞，并在1月3日漏洞剛被曝光之時就發(fā)布了聲明。聯(lián)想發(fā)言人在給華爾街日報的郵件中稱，“我們在那個日期之前就已經(jīng)與合作伙伴做好了工作。” 據(jù)知情人士透露，阿里巴巴也被提前通知，不過阿里巴巴云計算部門的發(fā)言人拒絕告知公司是何時被通知漏洞的。 上述報道評論，英特爾的計劃是，先通知漏洞可能造成更大范圍影響的大客戶，同時對漏洞盡量保密，這也讓小公司無法提前得知消息。 Joyent公司是三星電子下屬的一家美國云服務(wù)提供商，該公司的首席技術(shù)官表示，他們?nèi)匀辉谂π迯?fù)漏洞，“其他同行有6個月的時間提前準(zhǔn)備，而我們現(xiàn)在只能倉促應(yīng)對�！� |
