《電子技術(shù)應用》
您所在的位置:首頁 > 通信與網(wǎng)絡 > 業(yè)界動態(tài) > 英特爾關于安全問題的更新:固件更新繼續(xù)取得進展

英特爾關于安全問題的更新:固件更新繼續(xù)取得進展

英特爾公司執(zhí)行副總裁兼數(shù)據(jù)中心事業(yè)部總經(jīng)理 孫納頤
2018-02-09

英特爾正在繼續(xù)與行業(yè)合作伙伴密切合作,,以保護用戶免受Google Project Zero團隊披露的潛在安全隱患攻擊,。正如我1月22日所說,,對于影響B(tài)roadwell和Haswell平臺微代碼初始更新的重啟問題,,我們已經(jīng)找到了根本原因。自此以后,,我們一直努力為這些平臺和其它受影響的平臺開發(fā)并驗證新的微代碼解決方案,。

更多信息請參閱:安全隱患與英特爾產(chǎn)品 (新聞資料)及 最新安全研究結(jié)果及英特爾產(chǎn)品說明 (Intel.com)

本周早些時候,我們向OEM客戶和行業(yè)合作伙伴發(fā)布了面向數(shù)個Skylake平臺的產(chǎn)品微代碼更新,。預計未來幾天,,我們將為更多平臺發(fā)布上述更新。我們還將繼續(xù)發(fā)布測試版微代碼更新,,以便客戶與合作伙伴有機會在我們發(fā)布產(chǎn)品微代碼更新前進行廣泛地測試,。

最終,這些更新大部分將將通過OEM固件更新的方式提供,。請務必將您的系統(tǒng)及時更新到最新版本,,這至關重要,。研究表明,,用戶經(jīng)常在收到更新之后過了很長時間才真正安裝這些更新,。在當前的環(huán)境中,用戶有必要改變這種做法,。美國國土安全部計算機應急響應小組(US-CERT)認為,,定期更新系統(tǒng)并采取其它措施可以防御高達85%的針對性攻擊1。

以上這點尤為重要,,因為新型安全隱患通常具有相似的生命周期,。而這種生命周期往往包括原始隱患的新變體。安全研究人員,,或別有用心者,,都在對此投入時間和精力。我們預計這種新型側(cè)信道安全隱患也不例外,。當然,,如果出現(xiàn)此類變體,我們?nèi)詫⑴c行業(yè)密切合作來應對,。這再次表明了定期更新系統(tǒng)的重要性,,不管是現(xiàn)在還是未來。

最后,,我意識到,,盡管我們持續(xù)取得進展,但我們?nèi)杂泻芏喙ぷ饕?。再次感謝我們的行業(yè)合作伙伴在此過程中的支持和配合,。我們將一如既往地盡力解決這些問題,并提供透明而及時的信息,。

1來源:美國計算機應急響應小組(US-CERT)– https://www.us-cert.gov/ncas/alerts/TA15-119A

注:英文原文鏈接:https://newsroom.intel.com/news/security-issue-update-progress-continues-firmware-updates/

+++

英特爾和英特爾標識是英特爾公司在美國和/或其他國家的商標,。

*其他的名稱和品牌可能是其他所有者的資產(chǎn)。


本站內(nèi)容除特別聲明的原創(chuàng)文章之外,,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章,、圖片,、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權(quán)者,。如涉及作品內(nèi)容,、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,,以便迅速采取適當措施,,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118,;郵箱:[email protected],。