一、輿情概括:
8月15日消息,據路透社報道,美國芯片制造商英特爾在周二揭露其部分微處理器中存在三個漏洞,黑客可能會利用此來獲取計算機內存中的一些數據。
英特爾表示,受到影響的產品包括被廣為使用的Core以及Xeon處理器。“我們尚未獲悉這些方法是否被利用,不過這也進一步強調了所有人都需要遵守安全準則。”
英特爾將推出更新來解決這些問題,并表示新的更新加上今年早些時候的更新將為用戶減少風險,包括個人電腦用戶以及數據中心。
對此消息,AMD在周二表示,英特爾公開的新漏洞并不會影響其芯片。
二、輿情監測大數據
1.傳播趨勢
本次事件截至目前整體輿情處于下降狀態,輿情在8月14日開始相關媒體報道數量不斷升高,在8月15日相關媒體報道信息數量超過800篇,此后相關輿情信息不斷下降,趨于平穩。
2.新聞網站TOP10
截至目前參與報道的新聞媒體TOP10包括百家號、搜狐網、中華網、新浪、今日頭條、鳳凰網等多家有影響力的網站。其中,排在前三的是百家號、金羊網和搜狐網,相關信息分別為300條、99條和44條。
3.總體傳播媒介分布
樂思軟件輿情監測數據顯示,截至目前此次輿情監測媒體構成類型中,排在采集來源榜前三位的是新聞、APP和微信。新聞是重要的信息傳播平臺,數據占比為63.80%,APP和微信分別占11.30%和10.41%。
4.熱詞詞云
三、輿情熱議
1.吐槽英特爾
@你別笑Y13:英特爾會趁機泄露國家機密嗎
@YEFENGS:CPU漏洞一直存在,只是一直沒有報道
@特瑪頭土豆派:英特爾CPU之所以快,是因為使用了帶有漏洞的技術導致的。等漏洞都填完了,你看英特爾速度會不會和AMD一樣。
@kimi-lqd:除非換架構否則硬件缺陷軟件補不了
@皮特凱恩的海風:因特爾又是CEO離職又是漏洞,AMD又快速崛起,后面十年是AMD天下了?
?2.吐槽AMD
@楓子JiE:上次AMD也是這么說的。然后大家就真的以為AMD沒事了
@蝶語畫江南:世界屬于AMD!
@再上井岡山:AMD:我不吭氣,誰知道我有沒有漏洞
@Master_Edward:AMD, yes!
@別拿狗尾巴草不當花:AMD要躺贏嗎?
四、輿情應對建議
團體:
1.需及時發現網上相關負面輿情,收集分析,準確把握事件的發展趨勢(建議使用輿情監測系統監測,如:樂思網絡輿情監測系統)
2.在事件剛開始發生時主動快速查清事實、了解真相,并組織人員快速找到解決問題的辦法。
3.需及時網絡上發布相關消息公布事件真相,及時處理事件并信息透明化。
個人:
1.要有冷靜客觀的判斷,積極參與討論。
2.關注事件最新進展,多從不同角度思考,能提出自己個人的觀點。
五、輿情分析
短短8個月時間,全球電腦芯片巨頭英特爾已經被曝光三回芯片漏洞了。昨日英特爾宣布了漏洞的細節和防御措施,不過業界更擔心的是,為什么英特爾芯片如此頻繁出現漏洞?又該如何保護我們的電腦信息安全?
英特爾公布防御措施
昨日,英特爾公布了此次新發現的漏洞的詳細情況。該漏洞被命名為L1終端故障(簡稱為L1TF)。這是一種推測執行側信道分析的安全漏洞,會影響一部分支持英特爾軟件保護擴展的微處理器產品。多家大學和機構的研究人員首次向英特爾報告了這個問題。英特爾的安全團隊經進一步研究,發現L1TF的另外兩種相關應用還存在影響其它微處理器、操作系統和虛擬化軟件的可能。
英特爾的執行副總裁Leslie Culbertson稱,公司在5月發布的更新能夠緩解該問題。他還提到,公司3月發布的新一代處理器已經針對L1TF在硬件上做出了改變。
此外,英特爾稱,在硬件層面作出的改變也會抵御 L1TF,這些硬件層次的改變將首先應用在下一代至強可擴展處理器以及預計今年晚些時候推出的全新個人電腦處理器上。
英特爾表示,受到影響的產品包括被廣為使用的Core以及Xeon處理器,這讓個人電腦用戶和數據中心都面臨風險。“我們呼吁,所有人都應該及時更新系統,以便充分利用最新的安全防護措施。”Leslie Culbertson稱。
目前,英特爾方面還沒有收到這些漏洞被實際攻擊利用的報告。
芯片級漏洞門為何頻現
這已經是英特爾今年第三次被曝技術漏洞。今年年初,有安全人員公布了兩組CPU漏洞:Meltdown(熔斷)和Spectre(幽靈),影響到當前主流CPU。其中,熔斷漏洞涉及幾乎所有的英特爾CPU和部分ARM CPU;幽靈漏洞涉及所有的英特爾CPU、AMD CPU,以及部分ARM CPU。英特爾承認芯片存在安全漏洞,并與友商們共同協作修復這一問題。
今年5月,研究人員稱又在計算機CPU芯片當中找到8個新漏洞,英特爾又被點名。
如此高頻率地出現芯片級漏洞,作為全球電腦芯片的霸主,英特爾怎么了?面對公眾的疑問,安全專家們卻一笑而過,因為漏洞難以避免。
一般來說,CPU漏洞對于廠商、用戶都有著“核彈級”影響,惡意程序一旦利用這些漏洞,將能越權訪問內存,并能從受攻擊電腦的內存中竊取各種信息,包括用戶賬號密碼、應用程序文件、文件緩存等等。
360行業安全研究中心主任裴智勇指出,漏洞無處不在,系統越復雜越容易出現漏洞。不只是英特爾,蘋果、微軟、谷歌等大佬每年被發現的漏洞都很多,像Windows系統常常發布各種“補丁”。只不過,相對于芯片級漏洞,大型操作系統和軟件系統的漏洞更普遍、更常見。隨著大眾安全意識的提升,近年芯片級漏洞受到了更多的關注。尤其是年初的兩組CPU漏洞影響面較廣。對于廠商而言,發現漏洞要及時修復,以降低風險。
(北京晨報)