中国网络空间安全协会：应系统排查英特尔产品网络安全风险

中国网络空间安...10-16

漏洞频发、故障率高应系统排查英特尔产品网络安全风险1.安全漏洞问题频发2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。实际上，早在...

网页链接

免责声明：本文观点仅代表作者个人观点，不构成本平台的投资建议，本平台不对文章信息准确性、完整性和及时性做出任何保证，亦不对因使用或信赖文章信息引发的任何损失承担责任。

精彩评论

崧松
10-16
崧松
博弈筹码
蓬狗屎
10-16
蓬狗屎
别被回旋镖就行
约克夏鲁班
10-16
约克夏鲁班
时代的眼泪，没有勇气抄底牙膏厂。。
虎骨高
10-16
虎骨高
小小英特尔收拾你还不简单[捂脸] 服不服[开心]
- 哈飞:
  毫无影响，搞笑不
- 去会所:
  英特尔态度很差？这就被整了？

发表看法

{"i18n":{"language":"zh_CN"},"isChannel":false,"data":{"share":"https://www.laohu8.com/m/news/1194913614?lang=zh_CN&edition=full","thumbnail":"https://static.tigerbbs.com/c74be4c2a08964ef2daf32217f693b44","is_english":false,"pubTime":"2024-10-16 17:16","share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","id":"1194913614","market":"us","top_or_hot":-1,"title":"中国网络空间安全协会：应系统排查英特尔产品网络安全风险","media":"中国网络空间安...","content":"<div>\n<p>漏洞频发、故障率高 应系统排查英特尔产品网络安全风险1.安全漏洞问题频发2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。实际上，早在...</p>\n\n<a href=\"https://mp.weixin.qq.com/s/rgRmOfoPr7x1TZhyb-1ifg\">网页链接</a>\n\n</div>\n","source":"lsy1729070354773","html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>中国网络空间安全协会：应系统排查英特尔产品网络安全风险</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n中国网络空间安全协会：应系统排查英特尔产品网络安全风险\n</h2>\n\n<h4 class=\"meta\">\n\n\n2024-10-16 17:16 北京时间&nbsp;&nbsp;&nbsp;<a href=https://mp.weixin.qq.com/s/rgRmOfoPr7x1TZhyb-1ifg><strong>中国网络空间安...</strong></a>\n\n\n</h4>\n\n</header>\n<article>\n<div>\n<p>漏洞频发、故障率高 应系统排查英特尔产品网络安全风险1.安全漏洞问题频发2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。实际上，早在...</p>\n\n<a href=\"https://mp.weixin.qq.com/s/rgRmOfoPr7x1TZhyb-1ifg\">网页链接</a>\n\n</div>\n\n\n</article>\n</div>\n</body>\n</html>\n","isBrief":false,"type":0,"news_type":1,"symbol":"INTC","symbol_name":"英特尔","start_time":0,"source_url":"https://mp.weixin.qq.com/s/rgRmOfoPr7x1TZhyb-1ifg","article_id":"1194913614","we_media_id":null,"thumbnails":["https://static.tigerbbs.com/c74be4c2a08964ef2daf32217f693b44"],"rights":null,"url":"https://stock-news.laohu8.com/highlight/detail?id=1194913614","pubTimestamp":1729070173,"sourceInfo":{"source_id":"lsy1729070354773","name":"中国网络空间安全协会"},"weMediaInfo":null,"summary":"漏洞频发、故障率高","collect":0,"end_time":0,"defaultTopTitle":"qq.com","property":[],"viewcount":null,"language":"zh","relate_stocks":{"INTC":"英特尔"},"translate_title":"China Cyberspace Security Association: Intel product cybersecurity risks should be systematically investigated","themeId":"6b935691499ccba27624678437e659ac","isJumpTheme":false,"ttsUrl":"https://static.tigerbbs.com/3ae066fad95d5d5cf04c062f161e5bf9","symbols_score_info":{"INTC":1.1},"content_text":"漏洞频发、故障率高 应系统排查英特尔产品网络安全风险1.安全漏洞问题频发2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。实际上，早在2022年，就有研究者向英特尔报告过该漏洞，但英特尔在明知漏洞存在的情况下，既不予承认，也未采取有效行动，还持续销售有漏洞的产品，直至漏洞被公开报道，英特尔才被迫采取漏洞修复措施。已有五位受害者以自身及“全美CPU消费者”代表的名义，于2023年11月在美国北加州联邦地方法院圣何塞分院，针对上述情况向英特尔发起集体诉讼。无独有偶，2023年11月谷歌研究人员，又披露英特尔CPU存在高危漏洞Reptar。利用该漏洞，攻击者不仅可以在多租户虚拟化环境中获取系统中的个人账户、卡号和密码等敏感数据，还可以引发物理系统挂起或崩溃，导致其承载的其他系统和租户出现拒绝服务现象。2024年以来，英特尔CPU又先后曝出GhostRace、NativeBHI、Indirector等漏洞，英特尔在产品质量、安全管理方面存在的重大缺陷，表明其对客户极不负责任的态度。2.可靠性差，漠视用户投诉从2023年底开始，大量用户反映，使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时，会出现崩溃问题。游戏厂商甚至在游戏中添加了弹窗处理，警告使用这些CPU的用户。视觉特效工作室ModelFarm的虚幻引擎主管和视觉特效负责人Dylan Browne发帖说，其所在公司采用英特尔处理器的电脑故障率高达50%。在用户反映集中、无法遮掩的情况下，英特尔公司最终不得不承认产品存在稳定性问题，给出所谓初步调查报告，将问题归咎于主板厂商设置了过高的电压。但随机遭到主板厂商的驳斥，表示其生产的主板是按照英特尔提供的数据进行BIOS程序开发，崩溃原因不在主板厂商。2024年7月，英特尔才发布声明，对于CPU频繁崩溃事件给出了解释，承认由于错误的微代码算法向处理器发出过高的电压请求，导致了部分第13、14代处理器出现不稳定现象。2023年底就频现崩溃问题，半年以后英特尔公司方才确定问题并给出更新程序，且半年内给出的缓解措施也不奏效，充分反映出英特尔在面对自身产品缺陷时，不是积极坦诚面对问题，而是一味漠视、推诿和拖延。有专业人士推测，其根本原因是英特尔为了获得性能提升，重获竞争优势，而主动牺牲产品稳定性。另据报道，美国“Abington Cole + Ellery”律师事务所，已开始调查英特尔第13、14代处理器不稳定的问题，并将代表最终用户提起集体诉讼。3.假借远程管理之名，行监控用户之实英特尔联合惠普等厂商，共同设计了IPMI（智能平台管理接口）技术规范，声称是为了监控服务器的物理健康特征，技术上通过BMC（基板管理控制器）模块对服务器进行管理和控制。BMC模块允许用户远程管理设备，可实现启动计算机、重装操作系统和挂载ISO镜像等功能。该模块也曾被曝存在高危漏洞（如CVE-2019-11181），导致全球大量服务器面临被攻击控制的极大安全风险。除此之外，英特尔还在产品中集成存在严重漏洞的第三方开源组件。以英特尔M10JNPSB服务器主板为例，该产品支持IPMI管理，目前停止售后，2022年12月13日发布了最后一次固件更新包，分析可知其web服务器为lighttpd，版本号为1.4.35，竟然是2014年3月12日的版本，而当时lighttpd的最新版本已升级至1.4.66，两者竟然相差9年之久，时间跨度之大令人惊讶。这种不负责任的行为，将广大服务器用户的网络和数据安全，置于巨大的风险之中。4.暗设后门，危害网络和信息安全英特尔公司开发的自主运行子系统ME（管理引擎），自2008年起被嵌入几乎所有的英特尔CPU中，是其大力推广的AMT（主动管理技术）的一部分，允许系统管理员远程执行任务。只要该功能被激活，无论是否安装了操作系统，都可以远程访问计算机，基于光驱、软驱、USB等外设重定向技术，能够实现物理级接触用户计算机的效果。硬件安全专家Damien Zammit指出ME是一个后门，可以在操作系统用户无感的情况下，完全访问存储器，绕过操作系统防火墙，发送和接收网路数据包，并且用户无法禁用ME。基于ME技术实现的英特尔AMT（主动管理技术），曾在2017年被曝存在高危漏洞（CVE-2017-5689），攻击者可通过设置登录参数中响应字段为空，实现绕过认证机制，直接登录系统，获得最高权限。2017年8月，俄罗斯安全专家Mark Ermolov和Maxim Goryachy通过逆向技术找到了疑似NSA（美国国家安全局）设置的隐藏开关，该开关位于PCHSTERP0字段中的HAP位，但此次标志位并没有在官方文档中记录。戏剧性的是，HAP全称为High Assurance Platform（高保障平台），属于NSA发起的构建下一代安全防御体系项目。如果NSA通过开启HAP位隐藏开关直接关闭ME系统，与此同时全球其他英特尔CPU都默认运行ME系统，这就相当于NSA可以构建一个只有其自己有防护，其他所有人都在“裸奔”的理想监控环境。这对于包括中国在内世界各国的关键信息基础设施来说，都构成极大地安全威胁。目前，ME上的软硬件是闭源的，其安全保障主要靠英特尔公司的单方面承诺，但事实表明英特尔的承诺苍白无力，难以令人信服。使用英特尔产品，给国家安全带来了严重隐患。5.建议启动网络安全审查据报道，英特尔公司500多亿美元的全球年收入，近四分之一来自中国市场。2021年英特尔公司的CPU占国内台式机市场约77%，在笔记本市场占约81%；2022年英特尔在中国的x86服务器市场份额约91%。可以说英特尔在中国赚得盆满钵满，但这家公司反而不断做出损害中国利益、威胁中国国家安全的事情。此前，美政府通过所谓《芯片和科学法案》，对中国半导体产业进行无端排挤和打压，英特尔公司就是这一法案的最大受益者。英特尔公司首席执行官帕特∙基辛格成功地将英特尔与美国政府绑定在一起，成为美国芯片战略的最大合作公司，不仅得到了85亿美元的直接补助，还有110亿美元的低息贷款。为讨好美国政府，英特尔在所谓涉疆问题上积极站位打压中国，要求其供应商不得使用任何来自于新疆地区的劳工、采购产品或服务，在其财报中更是将台湾省与中国、美国、新加坡并列，还主动对华为、中兴等中国企业断供停服，这是典型的“端起碗来吃饭，放下碗就砸锅”。建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。英特尔盘前股价直线下跌，截至发稿跌近5%。","kind":null,"is_publish_news":true,"is_publish_highlight":true,"is_publish_live":true,"is_publish_wemedia":null,"editions":null,"column":"","sentiment":"-2","news_tag":"","news_rank":0,"symbols":[],"gpt_button":0},"commentList":[{"id":360634191212840,"gmtCreate":1729070809259,"gmtModify":1729070811422,"author":{"id":"4176955342363352","authorId":"4176955342363352","name":"崧松","avatar":"https://community-static.tradeup.com/news/default-avatar.jpg","vip":1,"crmLevel":8,"crmLevelSwitch":0,"authorIdStr":"4176955342363352","idStr":"4176955342363352"},"htmlText":"博弈筹码","listText":"博弈筹码","text":"博弈筹码","images":[],"top":1,"highlighted":1,"essential":1,"paper":1,"likeSize":2,"commentSize":0,"repostSize":0,"link":"https://laohu8.com/post/360634191212840","repostId":1194913614,"repostType":4,"isVote":1,"likeStatus":false,"favoriteStatus":false,"reportStatus":false,"tweetType":1,"langContent":"CN"},{"id":360634436702488,"gmtCreate":1729070746154,"gmtModify":1729070748172,"author":{"id":"3526559826877147","authorId":"3526559826877147","name":"蓬狗屎","avatar":"https://static.tigerbbs.com/1437aaae913b6c4cdd5b6b2decdb198a","vip":1,"crmLevel":1,"crmLevelSwitch":0,"authorIdStr":"3526559826877147","idStr":"3526559826877147"},"htmlText":"别被回旋镖就行","listText":"别被回旋镖就行","text":"别被回旋镖就行","images":[],"top":1,"highlighted":1,"essential":1,"paper":1,"likeSize":4,"commentSize":0,"repostSize":0,"link":"https://laohu8.com/post/360634436702488","repostId":1194913614,"repostType":4,"repost":{"id":"1194913614","pubTimestamp":1729070173,"share":"https://www.laohu8.com/m/news/1194913614?lang=&edition=full","pubTime":"2024-10-16 17:16","market":"us","language":"zh","title":"中国网络空间安全协会：应系统排查英特尔产品网络安全风险","url":"https://stock-news.laohu8.com/highlight/detail?id=1194913614","media":"中国网络空间安...","summary":"漏洞频发、故障率高","content":"<html><head></head><body><p><strong>漏洞频发、故障率高 应系统排查英特尔产品网络安全风险</strong></p><p><strong>1.安全漏洞问题频发</strong></p><p>2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。实际上，早在2022年，就有研究者向英特尔报告过该漏洞，但英特尔在明知漏洞存在的情况下，既不予承认，也未采取有效行动，还持续销售有漏洞的产品，直至漏洞被公开报道，英特尔才被迫采取漏洞修复措施。已有五位受害者以自身及“全美CPU消费者”代表的名义，于2023年11月在美国北加州联邦地方法院圣何塞分院，针对上述情况向英特尔发起集体诉讼。</p><p>无独有偶，2023年11月谷歌研究人员，又披露英特尔CPU存在高危漏洞Reptar。利用该漏洞，攻击者不仅可以在多租户虚拟化环境中获取系统中的个人账户、卡号和密码等敏感数据，还可以引发物理系统挂起或崩溃，导致其承载的其他系统和租户出现拒绝服务现象。</p><p>2024年以来，英特尔CPU又先后曝出GhostRace、NativeBHI、Indirector等漏洞，英特尔在产品质量、安全管理方面存在的重大缺陷，表明其对客户极不负责任的态度。</p><p><strong>2.可靠性差，漠视用户投诉</strong></p><p>从2023年底开始，大量用户反映，使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时，会出现崩溃问题。游戏厂商甚至在游戏中添加了弹窗处理，警告使用这些CPU的用户。视觉特效工作室ModelFarm的虚幻引擎主管和视觉特效负责人Dylan Browne发帖说，其所在公司采用英特尔处理器的电脑故障率高达50%。</p><p>在用户反映集中、无法遮掩的情况下，英特尔公司最终不得不承认产品存在稳定性问题，给出所谓初步调查报告，将问题归咎于主板厂商设置了过高的电压。但随机遭到主板厂商的驳斥，表示其生产的主板是按照英特尔提供的数据进行BIOS程序开发，崩溃原因不在主板厂商。2024年7月，英特尔才发布声明，对于CPU频繁崩溃事件给出了解释，承认由于错误的微代码算法向处理器发出过高的电压请求，导致了部分第13、14代处理器出现不稳定现象。</p><p>2023年底就频现崩溃问题，半年以后英特尔公司方才确定问题并给出更新程序，且半年内给出的缓解措施也不奏效，充分反映出英特尔在面对自身产品缺陷时，不是积极坦诚面对问题，而是一味漠视、推诿和拖延。有专业人士推测，其根本原因是英特尔为了获得性能提升，重获竞争优势，而主动牺牲产品稳定性。另据报道，美国“Abington Cole + Ellery”律师事务所，已开始调查英特尔第13、14代处理器不稳定的问题，并将代表最终用户提起集体诉讼。</p><p><strong>3.假借远程管理之名，行监控用户之实</strong></p><p>英特尔联合惠普等厂商，共同设计了IPMI（智能平台管理接口）技术规范，声称是为了监控服务器的物理健康特征，技术上通过BMC（基板管理控制器）模块对服务器进行管理和控制。BMC模块允许用户远程管理设备，可实现启动计算机、重装操作系统和挂载ISO镜像等功能。该模块也曾被曝存在高危漏洞（如CVE-2019-11181），导致全球大量服务器面临被攻击控制的极大安全风险。</p><p>除此之外，英特尔还在产品中集成存在严重漏洞的第三方开源组件。以英特尔M10JNPSB服务器主板为例，该产品支持IPMI管理，目前停止售后，2022年12月13日发布了最后一次固件更新包，分析可知其web服务器为lighttpd，版本号为1.4.35，竟然是2014年3月12日的版本，而当时lighttpd的最新版本已升级至1.4.66，两者竟然相差9年之久，时间跨度之大令人惊讶。这种不负责任的行为，将广大服务器用户的网络和数据安全，置于巨大的风险之中。</p><p><strong>4.暗设后门，危害网络和信息安全</strong></p><p>英特尔公司开发的自主运行子系统ME（管理引擎），自2008年起被嵌入几乎所有的英特尔CPU中，是其大力推广的AMT（主动管理技术）的一部分，允许系统管理员远程执行任务。只要该功能被激活，无论是否安装了操作系统，都可以远程访问计算机，基于光驱、软驱、USB等外设重定向技术，能够实现物理级接触用户计算机的效果。硬件安全专家Damien Zammit指出ME是一个后门，可以在操作系统用户无感的情况下，完全访问存储器，绕过操作系统防火墙，发送和接收网路数据包，并且用户无法禁用ME。基于ME技术实现的英特尔AMT（主动管理技术），曾在2017年被曝存在高危漏洞（CVE-2017-5689），攻击者可通过设置登录参数中响应字段为空，实现绕过认证机制，直接登录系统，获得最高权限。</p><p>2017年8月，俄罗斯安全专家Mark Ermolov和Maxim Goryachy通过逆向技术找到了疑似NSA（美国国家安全局）设置的隐藏开关，该开关位于PCHSTERP0字段中的HAP位，但此次标志位并没有在官方文档中记录。戏剧性的是，HAP全称为High Assurance Platform（高保障平台），属于NSA发起的构建下一代安全防御体系项目。</p><p>如果NSA通过开启HAP位隐藏开关直接关闭ME系统，与此同时全球其他英特尔CPU都默认运行ME系统，这就相当于NSA可以构建一个只有其自己有防护，其他所有人都在“裸奔”的理想监控环境。这对于包括中国在内世界各国的关键信息基础设施来说，都构成极大地安全威胁。目前，ME上的软硬件是闭源的，其安全保障主要靠英特尔公司的单方面承诺，但事实表明英特尔的承诺苍白无力，难以令人信服。使用英特尔产品，给国家安全带来了严重隐患。</p><p style=\"text-align: left;\"><strong>5.建议启动网络安全审查</strong></p><p>据报道，英特尔公司500多亿美元的全球年收入，近四分之一来自中国市场。2021年英特尔公司的CPU占国内台式机市场约77%，在笔记本市场占约81%；2022年英特尔在中国的x86服务器市场份额约91%。可以说英特尔在中国赚得盆满钵满，但这家公司反而不断做出损害中国利益、威胁中国国家安全的事情。</p><p>此前，美政府通过所谓《芯片和科学法案》，对中国半导体产业进行无端排挤和打压，英特尔公司就是这一法案的最大受益者。英特尔公司首席执行官帕特∙基辛格成功地将英特尔与美国政府绑定在一起，成为美国芯片战略的最大合作公司，不仅得到了85亿美元的直接补助，还有110亿美元的低息贷款。</p><p>为讨好美国政府，英特尔在所谓涉疆问题上积极站位打压中国，要求其供应商不得使用任何来自于新疆地区的劳工、采购产品或服务，在其财报中更是将台湾省与中国、美国、新加坡并列，还主动对华为、中兴等中国企业断供停服，这是典型的“端起碗来吃饭，放下碗就砸锅”。</p><p>建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。</p><p>英特尔盘前股价直线下跌，截至发稿跌近5%。</p><p></p><p class=\"t-img-caption\"><img src=\"https://static.tigerbbs.com/7d84e19a669109aec8c0c334af811ebf\" tg-width=\"1381\" tg-height=\"617\"/></p><p></p></body></html>","source":"lsy1729070354773","collect":0,"html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>中国网络空间安全协会：应系统排查英特尔产品网络安全风险</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n中国网络空间安全协会：应系统排查英特尔产品网络安全风险\n</h2>\n\n<h4 class=\"meta\">\n\n\n2024-10-16 17:16 北京时间&nbsp;&nbsp;&nbsp;<a href=https://mp.weixin.qq.com/s/rgRmOfoPr7x1TZhyb-1ifg><strong>中国网络空间安...</strong></a>\n\n\n</h4>\n\n</header>\n<article>\n<div>\n<p>漏洞频发、故障率高 应系统排查英特尔产品网络安全风险1.安全漏洞问题频发2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。实际上，早在...</p>\n\n<a href=\"https://mp.weixin.qq.com/s/rgRmOfoPr7x1TZhyb-1ifg\">Web Link</a>\n\n</div>\n\n\n</article>\n</div>\n</body>\n</html>\n","type":0,"thumbnail":"https://static.tigerbbs.com/c74be4c2a08964ef2daf32217f693b44","relate_stocks":{"INTC":"英特尔"},"source_url":"https://mp.weixin.qq.com/s/rgRmOfoPr7x1TZhyb-1ifg","is_english":false,"share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","article_id":"1194913614","content_text":"漏洞频发、故障率高 应系统排查英特尔产品网络安全风险1.安全漏洞问题频发2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。实际上，早在2022年，就有研究者向英特尔报告过该漏洞，但英特尔在明知漏洞存在的情况下，既不予承认，也未采取有效行动，还持续销售有漏洞的产品，直至漏洞被公开报道，英特尔才被迫采取漏洞修复措施。已有五位受害者以自身及“全美CPU消费者”代表的名义，于2023年11月在美国北加州联邦地方法院圣何塞分院，针对上述情况向英特尔发起集体诉讼。无独有偶，2023年11月谷歌研究人员，又披露英特尔CPU存在高危漏洞Reptar。利用该漏洞，攻击者不仅可以在多租户虚拟化环境中获取系统中的个人账户、卡号和密码等敏感数据，还可以引发物理系统挂起或崩溃，导致其承载的其他系统和租户出现拒绝服务现象。2024年以来，英特尔CPU又先后曝出GhostRace、NativeBHI、Indirector等漏洞，英特尔在产品质量、安全管理方面存在的重大缺陷，表明其对客户极不负责任的态度。2.可靠性差，漠视用户投诉从2023年底开始，大量用户反映，使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时，会出现崩溃问题。游戏厂商甚至在游戏中添加了弹窗处理，警告使用这些CPU的用户。视觉特效工作室ModelFarm的虚幻引擎主管和视觉特效负责人Dylan Browne发帖说，其所在公司采用英特尔处理器的电脑故障率高达50%。在用户反映集中、无法遮掩的情况下，英特尔公司最终不得不承认产品存在稳定性问题，给出所谓初步调查报告，将问题归咎于主板厂商设置了过高的电压。但随机遭到主板厂商的驳斥，表示其生产的主板是按照英特尔提供的数据进行BIOS程序开发，崩溃原因不在主板厂商。2024年7月，英特尔才发布声明，对于CPU频繁崩溃事件给出了解释，承认由于错误的微代码算法向处理器发出过高的电压请求，导致了部分第13、14代处理器出现不稳定现象。2023年底就频现崩溃问题，半年以后英特尔公司方才确定问题并给出更新程序，且半年内给出的缓解措施也不奏效，充分反映出英特尔在面对自身产品缺陷时，不是积极坦诚面对问题，而是一味漠视、推诿和拖延。有专业人士推测，其根本原因是英特尔为了获得性能提升，重获竞争优势，而主动牺牲产品稳定性。另据报道，美国“Abington Cole + Ellery”律师事务所，已开始调查英特尔第13、14代处理器不稳定的问题，并将代表最终用户提起集体诉讼。3.假借远程管理之名，行监控用户之实英特尔联合惠普等厂商，共同设计了IPMI（智能平台管理接口）技术规范，声称是为了监控服务器的物理健康特征，技术上通过BMC（基板管理控制器）模块对服务器进行管理和控制。BMC模块允许用户远程管理设备，可实现启动计算机、重装操作系统和挂载ISO镜像等功能。该模块也曾被曝存在高危漏洞（如CVE-2019-11181），导致全球大量服务器面临被攻击控制的极大安全风险。除此之外，英特尔还在产品中集成存在严重漏洞的第三方开源组件。以英特尔M10JNPSB服务器主板为例，该产品支持IPMI管理，目前停止售后，2022年12月13日发布了最后一次固件更新包，分析可知其web服务器为lighttpd，版本号为1.4.35，竟然是2014年3月12日的版本，而当时lighttpd的最新版本已升级至1.4.66，两者竟然相差9年之久，时间跨度之大令人惊讶。这种不负责任的行为，将广大服务器用户的网络和数据安全，置于巨大的风险之中。4.暗设后门，危害网络和信息安全英特尔公司开发的自主运行子系统ME（管理引擎），自2008年起被嵌入几乎所有的英特尔CPU中，是其大力推广的AMT（主动管理技术）的一部分，允许系统管理员远程执行任务。只要该功能被激活，无论是否安装了操作系统，都可以远程访问计算机，基于光驱、软驱、USB等外设重定向技术，能够实现物理级接触用户计算机的效果。硬件安全专家Damien Zammit指出ME是一个后门，可以在操作系统用户无感的情况下，完全访问存储器，绕过操作系统防火墙，发送和接收网路数据包，并且用户无法禁用ME。基于ME技术实现的英特尔AMT（主动管理技术），曾在2017年被曝存在高危漏洞（CVE-2017-5689），攻击者可通过设置登录参数中响应字段为空，实现绕过认证机制，直接登录系统，获得最高权限。2017年8月，俄罗斯安全专家Mark Ermolov和Maxim Goryachy通过逆向技术找到了疑似NSA（美国国家安全局）设置的隐藏开关，该开关位于PCHSTERP0字段中的HAP位，但此次标志位并没有在官方文档中记录。戏剧性的是，HAP全称为High Assurance Platform（高保障平台），属于NSA发起的构建下一代安全防御体系项目。如果NSA通过开启HAP位隐藏开关直接关闭ME系统，与此同时全球其他英特尔CPU都默认运行ME系统，这就相当于NSA可以构建一个只有其自己有防护，其他所有人都在“裸奔”的理想监控环境。这对于包括中国在内世界各国的关键信息基础设施来说，都构成极大地安全威胁。目前，ME上的软硬件是闭源的，其安全保障主要靠英特尔公司的单方面承诺，但事实表明英特尔的承诺苍白无力，难以令人信服。使用英特尔产品，给国家安全带来了严重隐患。5.建议启动网络安全审查据报道，英特尔公司500多亿美元的全球年收入，近四分之一来自中国市场。2021年英特尔公司的CPU占国内台式机市场约77%，在笔记本市场占约81%；2022年英特尔在中国的x86服务器市场份额约91%。可以说英特尔在中国赚得盆满钵满，但这家公司反而不断做出损害中国利益、威胁中国国家安全的事情。此前，美政府通过所谓《芯片和科学法案》，对中国半导体产业进行无端排挤和打压，英特尔公司就是这一法案的最大受益者。英特尔公司首席执行官帕特∙基辛格成功地将英特尔与美国政府绑定在一起，成为美国芯片战略的最大合作公司，不仅得到了85亿美元的直接补助，还有110亿美元的低息贷款。为讨好美国政府，英特尔在所谓涉疆问题上积极站位打压中国，要求其供应商不得使用任何来自于新疆地区的劳工、采购产品或服务，在其财报中更是将台湾省与中国、美国、新加坡并列，还主动对华为、中兴等中国企业断供停服，这是典型的“端起碗来吃饭，放下碗就砸锅”。建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。英特尔盘前股价直线下跌，截至发稿跌近5%。","news_type":1},"isVote":1,"likeStatus":false,"favoriteStatus":false,"reportStatus":false,"tweetType":1,"langContent":"CN"},{"id":360634107793536,"gmtCreate":1729070667392,"gmtModify":1729070669429,"author":{"id":"913247733960","authorId":"913247733960","name":"约克夏鲁班","avatar":"https://static.tigerbbs.com/4e0f44d667fae7c150661c059da488f4","vip":1,"hat":"https://static.tigerbbs.com/b073a07f77dbe6b3bec6b12311fde6bd","crmLevel":8,"crmLevelSwitch":1,"authorIdStr":"913247733960","idStr":"913247733960"},"htmlText":"时代的眼泪，没有勇气抄底牙膏厂。。","listText":"时代的眼泪，没有勇气抄底牙膏厂。。","text":"时代的眼泪，没有勇气抄底牙膏厂。。","images":[],"top":1,"highlighted":1,"essential":1,"paper":1,"likeSize":0,"commentSize":0,"repostSize":0,"link":"https://laohu8.com/post/360634107793536","repostId":1194913614,"repostType":4,"repost":{"id":"1194913614","pubTimestamp":1729070173,"share":"https://www.laohu8.com/m/news/1194913614?lang=&edition=full","pubTime":"2024-10-16 17:16","market":"us","language":"zh","title":"中国网络空间安全协会：应系统排查英特尔产品网络安全风险","url":"https://stock-news.laohu8.com/highlight/detail?id=1194913614","media":"中国网络空间安...","summary":"漏洞频发、故障率高","content":"<html><head></head><body><p><strong>漏洞频发、故障率高 应系统排查英特尔产品网络安全风险</strong></p><p><strong>1.安全漏洞问题频发</strong></p><p>2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。实际上，早在2022年，就有研究者向英特尔报告过该漏洞，但英特尔在明知漏洞存在的情况下，既不予承认，也未采取有效行动，还持续销售有漏洞的产品，直至漏洞被公开报道，英特尔才被迫采取漏洞修复措施。已有五位受害者以自身及“全美CPU消费者”代表的名义，于2023年11月在美国北加州联邦地方法院圣何塞分院，针对上述情况向英特尔发起集体诉讼。</p><p>无独有偶，2023年11月谷歌研究人员，又披露英特尔CPU存在高危漏洞Reptar。利用该漏洞，攻击者不仅可以在多租户虚拟化环境中获取系统中的个人账户、卡号和密码等敏感数据，还可以引发物理系统挂起或崩溃，导致其承载的其他系统和租户出现拒绝服务现象。</p><p>2024年以来，英特尔CPU又先后曝出GhostRace、NativeBHI、Indirector等漏洞，英特尔在产品质量、安全管理方面存在的重大缺陷，表明其对客户极不负责任的态度。</p><p><strong>2.可靠性差，漠视用户投诉</strong></p><p>从2023年底开始，大量用户反映，使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时，会出现崩溃问题。游戏厂商甚至在游戏中添加了弹窗处理，警告使用这些CPU的用户。视觉特效工作室ModelFarm的虚幻引擎主管和视觉特效负责人Dylan Browne发帖说，其所在公司采用英特尔处理器的电脑故障率高达50%。</p><p>在用户反映集中、无法遮掩的情况下，英特尔公司最终不得不承认产品存在稳定性问题，给出所谓初步调查报告，将问题归咎于主板厂商设置了过高的电压。但随机遭到主板厂商的驳斥，表示其生产的主板是按照英特尔提供的数据进行BIOS程序开发，崩溃原因不在主板厂商。2024年7月，英特尔才发布声明，对于CPU频繁崩溃事件给出了解释，承认由于错误的微代码算法向处理器发出过高的电压请求，导致了部分第13、14代处理器出现不稳定现象。</p><p>2023年底就频现崩溃问题，半年以后英特尔公司方才确定问题并给出更新程序，且半年内给出的缓解措施也不奏效，充分反映出英特尔在面对自身产品缺陷时，不是积极坦诚面对问题，而是一味漠视、推诿和拖延。有专业人士推测，其根本原因是英特尔为了获得性能提升，重获竞争优势，而主动牺牲产品稳定性。另据报道，美国“Abington Cole + Ellery”律师事务所，已开始调查英特尔第13、14代处理器不稳定的问题，并将代表最终用户提起集体诉讼。</p><p><strong>3.假借远程管理之名，行监控用户之实</strong></p><p>英特尔联合惠普等厂商，共同设计了IPMI（智能平台管理接口）技术规范，声称是为了监控服务器的物理健康特征，技术上通过BMC（基板管理控制器）模块对服务器进行管理和控制。BMC模块允许用户远程管理设备，可实现启动计算机、重装操作系统和挂载ISO镜像等功能。该模块也曾被曝存在高危漏洞（如CVE-2019-11181），导致全球大量服务器面临被攻击控制的极大安全风险。</p><p>除此之外，英特尔还在产品中集成存在严重漏洞的第三方开源组件。以英特尔M10JNPSB服务器主板为例，该产品支持IPMI管理，目前停止售后，2022年12月13日发布了最后一次固件更新包，分析可知其web服务器为lighttpd，版本号为1.4.35，竟然是2014年3月12日的版本，而当时lighttpd的最新版本已升级至1.4.66，两者竟然相差9年之久，时间跨度之大令人惊讶。这种不负责任的行为，将广大服务器用户的网络和数据安全，置于巨大的风险之中。</p><p><strong>4.暗设后门，危害网络和信息安全</strong></p><p>英特尔公司开发的自主运行子系统ME（管理引擎），自2008年起被嵌入几乎所有的英特尔CPU中，是其大力推广的AMT（主动管理技术）的一部分，允许系统管理员远程执行任务。只要该功能被激活，无论是否安装了操作系统，都可以远程访问计算机，基于光驱、软驱、USB等外设重定向技术，能够实现物理级接触用户计算机的效果。硬件安全专家Damien Zammit指出ME是一个后门，可以在操作系统用户无感的情况下，完全访问存储器，绕过操作系统防火墙，发送和接收网路数据包，并且用户无法禁用ME。基于ME技术实现的英特尔AMT（主动管理技术），曾在2017年被曝存在高危漏洞（CVE-2017-5689），攻击者可通过设置登录参数中响应字段为空，实现绕过认证机制，直接登录系统，获得最高权限。</p><p>2017年8月，俄罗斯安全专家Mark Ermolov和Maxim Goryachy通过逆向技术找到了疑似NSA（美国国家安全局）设置的隐藏开关，该开关位于PCHSTERP0字段中的HAP位，但此次标志位并没有在官方文档中记录。戏剧性的是，HAP全称为High Assurance Platform（高保障平台），属于NSA发起的构建下一代安全防御体系项目。</p><p>如果NSA通过开启HAP位隐藏开关直接关闭ME系统，与此同时全球其他英特尔CPU都默认运行ME系统，这就相当于NSA可以构建一个只有其自己有防护，其他所有人都在“裸奔”的理想监控环境。这对于包括中国在内世界各国的关键信息基础设施来说，都构成极大地安全威胁。目前，ME上的软硬件是闭源的，其安全保障主要靠英特尔公司的单方面承诺，但事实表明英特尔的承诺苍白无力，难以令人信服。使用英特尔产品，给国家安全带来了严重隐患。</p><p style=\"text-align: left;\"><strong>5.建议启动网络安全审查</strong></p><p>据报道，英特尔公司500多亿美元的全球年收入，近四分之一来自中国市场。2021年英特尔公司的CPU占国内台式机市场约77%，在笔记本市场占约81%；2022年英特尔在中国的x86服务器市场份额约91%。可以说英特尔在中国赚得盆满钵满，但这家公司反而不断做出损害中国利益、威胁中国国家安全的事情。</p><p>此前，美政府通过所谓《芯片和科学法案》，对中国半导体产业进行无端排挤和打压，英特尔公司就是这一法案的最大受益者。英特尔公司首席执行官帕特∙基辛格成功地将英特尔与美国政府绑定在一起，成为美国芯片战略的最大合作公司，不仅得到了85亿美元的直接补助，还有110亿美元的低息贷款。</p><p>为讨好美国政府，英特尔在所谓涉疆问题上积极站位打压中国，要求其供应商不得使用任何来自于新疆地区的劳工、采购产品或服务，在其财报中更是将台湾省与中国、美国、新加坡并列，还主动对华为、中兴等中国企业断供停服，这是典型的“端起碗来吃饭，放下碗就砸锅”。</p><p>建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。</p><p>英特尔盘前股价直线下跌，截至发稿跌近5%。</p><p></p><p class=\"t-img-caption\"><img src=\"https://static.tigerbbs.com/7d84e19a669109aec8c0c334af811ebf\" tg-width=\"1381\" tg-height=\"617\"/></p><p></p></body></html>","source":"lsy1729070354773","collect":0,"html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>中国网络空间安全协会：应系统排查英特尔产品网络安全风险</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n中国网络空间安全协会：应系统排查英特尔产品网络安全风险\n</h2>\n\n<h4 class=\"meta\">\n\n\n2024-10-16 17:16 北京时间&nbsp;&nbsp;&nbsp;<a href=https://mp.weixin.qq.com/s/rgRmOfoPr7x1TZhyb-1ifg><strong>中国网络空间安...</strong></a>\n\n\n</h4>\n\n</header>\n<article>\n<div>\n<p>漏洞频发、故障率高 应系统排查英特尔产品网络安全风险1.安全漏洞问题频发2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。实际上，早在...</p>\n\n<a href=\"https://mp.weixin.qq.com/s/rgRmOfoPr7x1TZhyb-1ifg\">Web Link</a>\n\n</div>\n\n\n</article>\n</div>\n</body>\n</html>\n","type":0,"thumbnail":"https://static.tigerbbs.com/c74be4c2a08964ef2daf32217f693b44","relate_stocks":{"INTC":"英特尔"},"source_url":"https://mp.weixin.qq.com/s/rgRmOfoPr7x1TZhyb-1ifg","is_english":false,"share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","article_id":"1194913614","content_text":"漏洞频发、故障率高 应系统排查英特尔产品网络安全风险1.安全漏洞问题频发2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。实际上，早在2022年，就有研究者向英特尔报告过该漏洞，但英特尔在明知漏洞存在的情况下，既不予承认，也未采取有效行动，还持续销售有漏洞的产品，直至漏洞被公开报道，英特尔才被迫采取漏洞修复措施。已有五位受害者以自身及“全美CPU消费者”代表的名义，于2023年11月在美国北加州联邦地方法院圣何塞分院，针对上述情况向英特尔发起集体诉讼。无独有偶，2023年11月谷歌研究人员，又披露英特尔CPU存在高危漏洞Reptar。利用该漏洞，攻击者不仅可以在多租户虚拟化环境中获取系统中的个人账户、卡号和密码等敏感数据，还可以引发物理系统挂起或崩溃，导致其承载的其他系统和租户出现拒绝服务现象。2024年以来，英特尔CPU又先后曝出GhostRace、NativeBHI、Indirector等漏洞，英特尔在产品质量、安全管理方面存在的重大缺陷，表明其对客户极不负责任的态度。2.可靠性差，漠视用户投诉从2023年底开始，大量用户反映，使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时，会出现崩溃问题。游戏厂商甚至在游戏中添加了弹窗处理，警告使用这些CPU的用户。视觉特效工作室ModelFarm的虚幻引擎主管和视觉特效负责人Dylan Browne发帖说，其所在公司采用英特尔处理器的电脑故障率高达50%。在用户反映集中、无法遮掩的情况下，英特尔公司最终不得不承认产品存在稳定性问题，给出所谓初步调查报告，将问题归咎于主板厂商设置了过高的电压。但随机遭到主板厂商的驳斥，表示其生产的主板是按照英特尔提供的数据进行BIOS程序开发，崩溃原因不在主板厂商。2024年7月，英特尔才发布声明，对于CPU频繁崩溃事件给出了解释，承认由于错误的微代码算法向处理器发出过高的电压请求，导致了部分第13、14代处理器出现不稳定现象。2023年底就频现崩溃问题，半年以后英特尔公司方才确定问题并给出更新程序，且半年内给出的缓解措施也不奏效，充分反映出英特尔在面对自身产品缺陷时，不是积极坦诚面对问题，而是一味漠视、推诿和拖延。有专业人士推测，其根本原因是英特尔为了获得性能提升，重获竞争优势，而主动牺牲产品稳定性。另据报道，美国“Abington Cole + Ellery”律师事务所，已开始调查英特尔第13、14代处理器不稳定的问题，并将代表最终用户提起集体诉讼。3.假借远程管理之名，行监控用户之实英特尔联合惠普等厂商，共同设计了IPMI（智能平台管理接口）技术规范，声称是为了监控服务器的物理健康特征，技术上通过BMC（基板管理控制器）模块对服务器进行管理和控制。BMC模块允许用户远程管理设备，可实现启动计算机、重装操作系统和挂载ISO镜像等功能。该模块也曾被曝存在高危漏洞（如CVE-2019-11181），导致全球大量服务器面临被攻击控制的极大安全风险。除此之外，英特尔还在产品中集成存在严重漏洞的第三方开源组件。以英特尔M10JNPSB服务器主板为例，该产品支持IPMI管理，目前停止售后，2022年12月13日发布了最后一次固件更新包，分析可知其web服务器为lighttpd，版本号为1.4.35，竟然是2014年3月12日的版本，而当时lighttpd的最新版本已升级至1.4.66，两者竟然相差9年之久，时间跨度之大令人惊讶。这种不负责任的行为，将广大服务器用户的网络和数据安全，置于巨大的风险之中。4.暗设后门，危害网络和信息安全英特尔公司开发的自主运行子系统ME（管理引擎），自2008年起被嵌入几乎所有的英特尔CPU中，是其大力推广的AMT（主动管理技术）的一部分，允许系统管理员远程执行任务。只要该功能被激活，无论是否安装了操作系统，都可以远程访问计算机，基于光驱、软驱、USB等外设重定向技术，能够实现物理级接触用户计算机的效果。硬件安全专家Damien Zammit指出ME是一个后门，可以在操作系统用户无感的情况下，完全访问存储器，绕过操作系统防火墙，发送和接收网路数据包，并且用户无法禁用ME。基于ME技术实现的英特尔AMT（主动管理技术），曾在2017年被曝存在高危漏洞（CVE-2017-5689），攻击者可通过设置登录参数中响应字段为空，实现绕过认证机制，直接登录系统，获得最高权限。2017年8月，俄罗斯安全专家Mark Ermolov和Maxim Goryachy通过逆向技术找到了疑似NSA（美国国家安全局）设置的隐藏开关，该开关位于PCHSTERP0字段中的HAP位，但此次标志位并没有在官方文档中记录。戏剧性的是，HAP全称为High Assurance Platform（高保障平台），属于NSA发起的构建下一代安全防御体系项目。如果NSA通过开启HAP位隐藏开关直接关闭ME系统，与此同时全球其他英特尔CPU都默认运行ME系统，这就相当于NSA可以构建一个只有其自己有防护，其他所有人都在“裸奔”的理想监控环境。这对于包括中国在内世界各国的关键信息基础设施来说，都构成极大地安全威胁。目前，ME上的软硬件是闭源的，其安全保障主要靠英特尔公司的单方面承诺，但事实表明英特尔的承诺苍白无力，难以令人信服。使用英特尔产品，给国家安全带来了严重隐患。5.建议启动网络安全审查据报道，英特尔公司500多亿美元的全球年收入，近四分之一来自中国市场。2021年英特尔公司的CPU占国内台式机市场约77%，在笔记本市场占约81%；2022年英特尔在中国的x86服务器市场份额约91%。可以说英特尔在中国赚得盆满钵满，但这家公司反而不断做出损害中国利益、威胁中国国家安全的事情。此前，美政府通过所谓《芯片和科学法案》，对中国半导体产业进行无端排挤和打压，英特尔公司就是这一法案的最大受益者。英特尔公司首席执行官帕特∙基辛格成功地将英特尔与美国政府绑定在一起，成为美国芯片战略的最大合作公司，不仅得到了85亿美元的直接补助，还有110亿美元的低息贷款。为讨好美国政府，英特尔在所谓涉疆问题上积极站位打压中国，要求其供应商不得使用任何来自于新疆地区的劳工、采购产品或服务，在其财报中更是将台湾省与中国、美国、新加坡并列，还主动对华为、中兴等中国企业断供停服，这是典型的“端起碗来吃饭，放下碗就砸锅”。建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。英特尔盘前股价直线下跌，截至发稿跌近5%。","news_type":1},"isVote":1,"likeStatus":false,"favoriteStatus":false,"reportStatus":false,"tweetType":1,"langContent":"CN"},{"id":360633703669904,"gmtCreate":1729070655814,"gmtModify":1729070916409,"author":{"id":"4133398059071332","authorId":"4133398059071332","name":"虎骨高","avatar":"https://static.tigerbbs.com/6c3c4a42c86e67a43ee427d489771a23","vip":1,"crmLevel":1,"crmLevelSwitch":0,"authorIdStr":"4133398059071332","idStr":"4133398059071332"},"htmlText":"小小英特尔收拾你还不简单[捂脸]&nbsp; 服不服[开心]&nbsp;&nbsp;","listText":"小小英特尔收拾你还不简单[捂脸]&nbsp; 服不服[开心]&nbsp;&nbsp;","text":"小小英特尔收拾你还不简单[捂脸] 服不服[开心]","images":[],"top":1,"highlighted":1,"essential":1,"paper":1,"likeSize":1,"commentSize":2,"repostSize":0,"link":"https://laohu8.com/post/360633703669904","repostId":1194913614,"repostType":2,"repost":{"id":"1194913614","pubTimestamp":1729070173,"share":"https://www.laohu8.com/m/news/1194913614?lang=&edition=full","pubTime":"2024-10-16 17:16","market":"us","language":"zh","title":"中国网络空间安全协会：应系统排查英特尔产品网络安全风险","url":"https://stock-news.laohu8.com/highlight/detail?id=1194913614","media":"中国网络空间安...","summary":"漏洞频发、故障率高","content":"<html><head></head><body><p><strong>漏洞频发、故障率高 应系统排查英特尔产品网络安全风险</strong></p><p><strong>1.安全漏洞问题频发</strong></p><p>2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。实际上，早在2022年，就有研究者向英特尔报告过该漏洞，但英特尔在明知漏洞存在的情况下，既不予承认，也未采取有效行动，还持续销售有漏洞的产品，直至漏洞被公开报道，英特尔才被迫采取漏洞修复措施。已有五位受害者以自身及“全美CPU消费者”代表的名义，于2023年11月在美国北加州联邦地方法院圣何塞分院，针对上述情况向英特尔发起集体诉讼。</p><p>无独有偶，2023年11月谷歌研究人员，又披露英特尔CPU存在高危漏洞Reptar。利用该漏洞，攻击者不仅可以在多租户虚拟化环境中获取系统中的个人账户、卡号和密码等敏感数据，还可以引发物理系统挂起或崩溃，导致其承载的其他系统和租户出现拒绝服务现象。</p><p>2024年以来，英特尔CPU又先后曝出GhostRace、NativeBHI、Indirector等漏洞，英特尔在产品质量、安全管理方面存在的重大缺陷，表明其对客户极不负责任的态度。</p><p><strong>2.可靠性差，漠视用户投诉</strong></p><p>从2023年底开始，大量用户反映，使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时，会出现崩溃问题。游戏厂商甚至在游戏中添加了弹窗处理，警告使用这些CPU的用户。视觉特效工作室ModelFarm的虚幻引擎主管和视觉特效负责人Dylan Browne发帖说，其所在公司采用英特尔处理器的电脑故障率高达50%。</p><p>在用户反映集中、无法遮掩的情况下，英特尔公司最终不得不承认产品存在稳定性问题，给出所谓初步调查报告，将问题归咎于主板厂商设置了过高的电压。但随机遭到主板厂商的驳斥，表示其生产的主板是按照英特尔提供的数据进行BIOS程序开发，崩溃原因不在主板厂商。2024年7月，英特尔才发布声明，对于CPU频繁崩溃事件给出了解释，承认由于错误的微代码算法向处理器发出过高的电压请求，导致了部分第13、14代处理器出现不稳定现象。</p><p>2023年底就频现崩溃问题，半年以后英特尔公司方才确定问题并给出更新程序，且半年内给出的缓解措施也不奏效，充分反映出英特尔在面对自身产品缺陷时，不是积极坦诚面对问题，而是一味漠视、推诿和拖延。有专业人士推测，其根本原因是英特尔为了获得性能提升，重获竞争优势，而主动牺牲产品稳定性。另据报道，美国“Abington Cole + Ellery”律师事务所，已开始调查英特尔第13、14代处理器不稳定的问题，并将代表最终用户提起集体诉讼。</p><p><strong>3.假借远程管理之名，行监控用户之实</strong></p><p>英特尔联合惠普等厂商，共同设计了IPMI（智能平台管理接口）技术规范，声称是为了监控服务器的物理健康特征，技术上通过BMC（基板管理控制器）模块对服务器进行管理和控制。BMC模块允许用户远程管理设备，可实现启动计算机、重装操作系统和挂载ISO镜像等功能。该模块也曾被曝存在高危漏洞（如CVE-2019-11181），导致全球大量服务器面临被攻击控制的极大安全风险。</p><p>除此之外，英特尔还在产品中集成存在严重漏洞的第三方开源组件。以英特尔M10JNPSB服务器主板为例，该产品支持IPMI管理，目前停止售后，2022年12月13日发布了最后一次固件更新包，分析可知其web服务器为lighttpd，版本号为1.4.35，竟然是2014年3月12日的版本，而当时lighttpd的最新版本已升级至1.4.66，两者竟然相差9年之久，时间跨度之大令人惊讶。这种不负责任的行为，将广大服务器用户的网络和数据安全，置于巨大的风险之中。</p><p><strong>4.暗设后门，危害网络和信息安全</strong></p><p>英特尔公司开发的自主运行子系统ME（管理引擎），自2008年起被嵌入几乎所有的英特尔CPU中，是其大力推广的AMT（主动管理技术）的一部分，允许系统管理员远程执行任务。只要该功能被激活，无论是否安装了操作系统，都可以远程访问计算机，基于光驱、软驱、USB等外设重定向技术，能够实现物理级接触用户计算机的效果。硬件安全专家Damien Zammit指出ME是一个后门，可以在操作系统用户无感的情况下，完全访问存储器，绕过操作系统防火墙，发送和接收网路数据包，并且用户无法禁用ME。基于ME技术实现的英特尔AMT（主动管理技术），曾在2017年被曝存在高危漏洞（CVE-2017-5689），攻击者可通过设置登录参数中响应字段为空，实现绕过认证机制，直接登录系统，获得最高权限。</p><p>2017年8月，俄罗斯安全专家Mark Ermolov和Maxim Goryachy通过逆向技术找到了疑似NSA（美国国家安全局）设置的隐藏开关，该开关位于PCHSTERP0字段中的HAP位，但此次标志位并没有在官方文档中记录。戏剧性的是，HAP全称为High Assurance Platform（高保障平台），属于NSA发起的构建下一代安全防御体系项目。</p><p>如果NSA通过开启HAP位隐藏开关直接关闭ME系统，与此同时全球其他英特尔CPU都默认运行ME系统，这就相当于NSA可以构建一个只有其自己有防护，其他所有人都在“裸奔”的理想监控环境。这对于包括中国在内世界各国的关键信息基础设施来说，都构成极大地安全威胁。目前，ME上的软硬件是闭源的，其安全保障主要靠英特尔公司的单方面承诺，但事实表明英特尔的承诺苍白无力，难以令人信服。使用英特尔产品，给国家安全带来了严重隐患。</p><p style=\"text-align: left;\"><strong>5.建议启动网络安全审查</strong></p><p>据报道，英特尔公司500多亿美元的全球年收入，近四分之一来自中国市场。2021年英特尔公司的CPU占国内台式机市场约77%，在笔记本市场占约81%；2022年英特尔在中国的x86服务器市场份额约91%。可以说英特尔在中国赚得盆满钵满，但这家公司反而不断做出损害中国利益、威胁中国国家安全的事情。</p><p>此前，美政府通过所谓《芯片和科学法案》，对中国半导体产业进行无端排挤和打压，英特尔公司就是这一法案的最大受益者。英特尔公司首席执行官帕特∙基辛格成功地将英特尔与美国政府绑定在一起，成为美国芯片战略的最大合作公司，不仅得到了85亿美元的直接补助，还有110亿美元的低息贷款。</p><p>为讨好美国政府，英特尔在所谓涉疆问题上积极站位打压中国，要求其供应商不得使用任何来自于新疆地区的劳工、采购产品或服务，在其财报中更是将台湾省与中国、美国、新加坡并列，还主动对华为、中兴等中国企业断供停服，这是典型的“端起碗来吃饭，放下碗就砸锅”。</p><p>建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。</p><p>英特尔盘前股价直线下跌，截至发稿跌近5%。</p><p></p><p class=\"t-img-caption\"><img src=\"https://static.tigerbbs.com/7d84e19a669109aec8c0c334af811ebf\" tg-width=\"1381\" tg-height=\"617\"/></p><p></p></body></html>","source":"lsy1729070354773","collect":0,"html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>中国网络空间安全协会：应系统排查英特尔产品网络安全风险</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n中国网络空间安全协会：应系统排查英特尔产品网络安全风险\n</h2>\n\n<h4 class=\"meta\">\n\n\n2024-10-16 17:16 北京时间&nbsp;&nbsp;&nbsp;<a href=https://mp.weixin.qq.com/s/rgRmOfoPr7x1TZhyb-1ifg><strong>中国网络空间安...</strong></a>\n\n\n</h4>\n\n</header>\n<article>\n<div>\n<p>漏洞频发、故障率高 应系统排查英特尔产品网络安全风险1.安全漏洞问题频发2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。实际上，早在...</p>\n\n<a href=\"https://mp.weixin.qq.com/s/rgRmOfoPr7x1TZhyb-1ifg\">Web Link</a>\n\n</div>\n\n\n</article>\n</div>\n</body>\n</html>\n","type":0,"thumbnail":"https://static.tigerbbs.com/c74be4c2a08964ef2daf32217f693b44","relate_stocks":{"INTC":"英特尔"},"source_url":"https://mp.weixin.qq.com/s/rgRmOfoPr7x1TZhyb-1ifg","is_english":false,"share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","article_id":"1194913614","content_text":"漏洞频发、故障率高 应系统排查英特尔产品网络安全风险1.安全漏洞问题频发2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。实际上，早在2022年，就有研究者向英特尔报告过该漏洞，但英特尔在明知漏洞存在的情况下，既不予承认，也未采取有效行动，还持续销售有漏洞的产品，直至漏洞被公开报道，英特尔才被迫采取漏洞修复措施。已有五位受害者以自身及“全美CPU消费者”代表的名义，于2023年11月在美国北加州联邦地方法院圣何塞分院，针对上述情况向英特尔发起集体诉讼。无独有偶，2023年11月谷歌研究人员，又披露英特尔CPU存在高危漏洞Reptar。利用该漏洞，攻击者不仅可以在多租户虚拟化环境中获取系统中的个人账户、卡号和密码等敏感数据，还可以引发物理系统挂起或崩溃，导致其承载的其他系统和租户出现拒绝服务现象。2024年以来，英特尔CPU又先后曝出GhostRace、NativeBHI、Indirector等漏洞，英特尔在产品质量、安全管理方面存在的重大缺陷，表明其对客户极不负责任的态度。2.可靠性差，漠视用户投诉从2023年底开始，大量用户反映，使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时，会出现崩溃问题。游戏厂商甚至在游戏中添加了弹窗处理，警告使用这些CPU的用户。视觉特效工作室ModelFarm的虚幻引擎主管和视觉特效负责人Dylan Browne发帖说，其所在公司采用英特尔处理器的电脑故障率高达50%。在用户反映集中、无法遮掩的情况下，英特尔公司最终不得不承认产品存在稳定性问题，给出所谓初步调查报告，将问题归咎于主板厂商设置了过高的电压。但随机遭到主板厂商的驳斥，表示其生产的主板是按照英特尔提供的数据进行BIOS程序开发，崩溃原因不在主板厂商。2024年7月，英特尔才发布声明，对于CPU频繁崩溃事件给出了解释，承认由于错误的微代码算法向处理器发出过高的电压请求，导致了部分第13、14代处理器出现不稳定现象。2023年底就频现崩溃问题，半年以后英特尔公司方才确定问题并给出更新程序，且半年内给出的缓解措施也不奏效，充分反映出英特尔在面对自身产品缺陷时，不是积极坦诚面对问题，而是一味漠视、推诿和拖延。有专业人士推测，其根本原因是英特尔为了获得性能提升，重获竞争优势，而主动牺牲产品稳定性。另据报道，美国“Abington Cole + Ellery”律师事务所，已开始调查英特尔第13、14代处理器不稳定的问题，并将代表最终用户提起集体诉讼。3.假借远程管理之名，行监控用户之实英特尔联合惠普等厂商，共同设计了IPMI（智能平台管理接口）技术规范，声称是为了监控服务器的物理健康特征，技术上通过BMC（基板管理控制器）模块对服务器进行管理和控制。BMC模块允许用户远程管理设备，可实现启动计算机、重装操作系统和挂载ISO镜像等功能。该模块也曾被曝存在高危漏洞（如CVE-2019-11181），导致全球大量服务器面临被攻击控制的极大安全风险。除此之外，英特尔还在产品中集成存在严重漏洞的第三方开源组件。以英特尔M10JNPSB服务器主板为例，该产品支持IPMI管理，目前停止售后，2022年12月13日发布了最后一次固件更新包，分析可知其web服务器为lighttpd，版本号为1.4.35，竟然是2014年3月12日的版本，而当时lighttpd的最新版本已升级至1.4.66，两者竟然相差9年之久，时间跨度之大令人惊讶。这种不负责任的行为，将广大服务器用户的网络和数据安全，置于巨大的风险之中。4.暗设后门，危害网络和信息安全英特尔公司开发的自主运行子系统ME（管理引擎），自2008年起被嵌入几乎所有的英特尔CPU中，是其大力推广的AMT（主动管理技术）的一部分，允许系统管理员远程执行任务。只要该功能被激活，无论是否安装了操作系统，都可以远程访问计算机，基于光驱、软驱、USB等外设重定向技术，能够实现物理级接触用户计算机的效果。硬件安全专家Damien Zammit指出ME是一个后门，可以在操作系统用户无感的情况下，完全访问存储器，绕过操作系统防火墙，发送和接收网路数据包，并且用户无法禁用ME。基于ME技术实现的英特尔AMT（主动管理技术），曾在2017年被曝存在高危漏洞（CVE-2017-5689），攻击者可通过设置登录参数中响应字段为空，实现绕过认证机制，直接登录系统，获得最高权限。2017年8月，俄罗斯安全专家Mark Ermolov和Maxim Goryachy通过逆向技术找到了疑似NSA（美国国家安全局）设置的隐藏开关，该开关位于PCHSTERP0字段中的HAP位，但此次标志位并没有在官方文档中记录。戏剧性的是，HAP全称为High Assurance Platform（高保障平台），属于NSA发起的构建下一代安全防御体系项目。如果NSA通过开启HAP位隐藏开关直接关闭ME系统，与此同时全球其他英特尔CPU都默认运行ME系统，这就相当于NSA可以构建一个只有其自己有防护，其他所有人都在“裸奔”的理想监控环境。这对于包括中国在内世界各国的关键信息基础设施来说，都构成极大地安全威胁。目前，ME上的软硬件是闭源的，其安全保障主要靠英特尔公司的单方面承诺，但事实表明英特尔的承诺苍白无力，难以令人信服。使用英特尔产品，给国家安全带来了严重隐患。5.建议启动网络安全审查据报道，英特尔公司500多亿美元的全球年收入，近四分之一来自中国市场。2021年英特尔公司的CPU占国内台式机市场约77%，在笔记本市场占约81%；2022年英特尔在中国的x86服务器市场份额约91%。可以说英特尔在中国赚得盆满钵满，但这家公司反而不断做出损害中国利益、威胁中国国家安全的事情。此前，美政府通过所谓《芯片和科学法案》，对中国半导体产业进行无端排挤和打压，英特尔公司就是这一法案的最大受益者。英特尔公司首席执行官帕特∙基辛格成功地将英特尔与美国政府绑定在一起，成为美国芯片战略的最大合作公司，不仅得到了85亿美元的直接补助，还有110亿美元的低息贷款。为讨好美国政府，英特尔在所谓涉疆问题上积极站位打压中国，要求其供应商不得使用任何来自于新疆地区的劳工、采购产品或服务，在其财报中更是将台湾省与中国、美国、新加坡并列，还主动对华为、中兴等中国企业断供停服，这是典型的“端起碗来吃饭，放下碗就砸锅”。建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。英特尔盘前股价直线下跌，截至发稿跌近5%。","news_type":1},"isVote":1,"likeStatus":false,"favoriteStatus":false,"reportStatus":false,"tweetType":1,"comments":[{"id":362319751336200,"gmtCreate":1729475678892,"gmtModify":1729475682650,"authorId":3475635809205467,"author":{"id":3475635809205467,"idStr":"3475635809205467","authorId":3475635809205467,"name":"哈飞","avatar":"https://static.laohu8.com/default-avatar.jpg","vip":1,"crmLevel":6,"crmLevelSwitch":1,"individualDisplayBadges":[]},"repliedAuthorId":0,"objectId":360633703669904,"type":1,"supId":0,"prevId":0,"content":"毫无影响，搞笑不","text":"毫无影响，搞笑不","html":"毫无影响，搞笑不"},{"id":360638801731864,"gmtCreate":1729071811836,"gmtModify":1729071815590,"authorId":3576724815704857,"author":{"id":3576724815704857,"idStr":"3576724815704857","authorId":3576724815704857,"name":"去会所","avatar":"https://static.tigerbbs.com/de401c0bd93eac5813aa71ee994e439c","vip":1,"crmLevel":9,"crmLevelSwitch":0,"individualDisplayBadges":[]},"repliedAuthorId":0,"objectId":360633703669904,"type":1,"supId":0,"prevId":0,"content":"英特尔态度很差？这就被整了？","text":"英特尔态度很差？这就被整了？","html":"英特尔态度很差？这就被整了？"}],"langContent":"CN"}],"isCommentEnd":false,"newsSizeData":{"likeSize":6,"commentSize":4,"repostSize":2,"favoriteSize":5,"likeStatus":false,"favoriteStatus":false},"APP":{"userAgent":"Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)","isDev":false,"isTTM":false,"deviceId":"web-server-community-laohu8-v3","version":"4.29.1","shortVersion":"4.29.1","platform":"web","vendor":"web","appName":"laohu8","isIOS":false,"isAndroid":false,"isTiger":false,"isTHS":false,"isWeiXin":false,"isWeiXinMini":false,"isWeiBo":false,"isQQ":false,"isBaiduSwan":false,"isBaiduBox":false,"isDingTalk":false,"isToutiao":false,"isOnePlus":false,"isHuaWei":false,"isXiaomi":false,"isXiaomiWebView":false,"isOppo":false,"isVivo":false,"isSamsung":false,"isMobile":false},"href":"/m/news/1194913614"}