Новости

Стратегия раскрытия уязвимости чипа Intel была поставлена ​​под сомнение: первые китайские компании были уведомлены

САН-ФРАНЦИСКО, 29 января, утренние новости, процессоры Intel недавно выявили серьезные уязвимости информационной безопасности. Согласно «Wall Street Journal», последний отчет, уведомив других заинтересованных сторон в случае этих лазеек, Intel не сразу отправился в Соединенные Штаты Правительство сообщило.

Intel сообщила, что в процессоре есть уязвимости информационной безопасности, в том числе Spectre и Meltdown рассказали ряд клиентов, но список уведомлений не включает правительство США. В уведомление Intel также входят некоторые китайские технологические компании, но нет никаких доказательств, Эти уязвимости подверглись злоупотреблениям, и представитель Intel ответил, что компания не смогла уведомить все стороны, как планировалось, из-за раннего раскрытия новостей.

Проблема в том, что до того, как была объявлена ​​уязвимость, Intel не подготовилась к определенному продвижению в правительстве США.

Представитель Intel сказал: «Команда Google Project Zeor и затронутые вендоры, в том числе Intel, следуют коду поведения, который отвечает за передовую практику и согласуется с ней». Первые раскрытия, стандарты и практика, которые были установлены, находятся в сотрудничестве с участниками отрасли, анонсами СМИ Однако до того, как решение было разработано и развернуто, информация об уязвимости была обнародована ранее, чем отраслевые организации планируют публично раскрыть информацию, и первоначально Intel планировала связаться с правительством США и другими агентствами на данный момент.

В конце концов Intel должна была иметь дело с новостями, и Intel планировала уведомить крупных клиентов и других заинтересованных сторон о разработке патчей как можно скорее, как и планировалось, до публичного раскрытия уязвимостей. Уязвимости Meltdown и Spectre особенно опасны, поскольку они теоретически влияют на все Пользователи компьютеров, и конечным результатом является запуск крупномасштабной очистки всех компаний, чтобы каждый установил патч.

2016 GoodChinaBrand | ICP: 12011751 | China Exports