北京時間1月12日早間消息,Alphabet旗下谷歌部門周四稱,該公司去年就已開發(fā)出用于修補Spectre和Meltdown芯片安全漏洞的軟件補丁,其云服務(wù)速度并未因此變慢。
這兩個漏洞影響到了英特爾、AMD和ARM芯片,黑客可利用這些漏洞讀取電腦存儲和竊取密碼,令智能手機、電腦和服務(wù)都面臨風(fēng)險。
谷歌Project Zero項目研究人員與來自多個國家的學(xué)術(shù)界和業(yè)界研究人士合作,在1月3日首次公開報告了上述漏洞,但大型科技公司稱其在幾個月前就已獲悉相關(guān)信息。谷歌稱其從去年9月開始針對Meltdown漏洞和Spectre漏洞的一個變體部署軟件補丁,到12月則針對Spectre漏洞二號變體開發(fā)出了補丁,這個變體在不拖慢系統(tǒng)運行速度的前提下更難修補。
谷歌高管本·特雷諾·斯洛斯(Ben Treynor Sloss)發(fā)表博文稱:“這很可能是十年以來最具挑戰(zhàn)性的、最難修補的漏洞?!?/p>
微軟也已針對這些漏洞發(fā)布了補丁,但在本周早些時候承認(rèn)其針對Spectre漏洞二號變體的補丁會拖慢部分PC和服務(wù)器的速度,其中基于老款英特爾處理器運行的系統(tǒng)的性能會顯著下降。
英特爾稱,該公司將在1月15日以前針對90%的5年內(nèi)老芯片發(fā)布補丁,隨后則將集中致力于為更老的芯片提供補丁。
本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。