专栏名称: 半导体行业联盟
半导体行业联盟(icunion)属半导体产业链俱乐部, 分享半导体行业资讯动态,半导体企业名录,半导体行业协会报告,半导体行业论坛研究报告等信息
TodayRss-海外RSS稳定源
目录
今天看啥  ›  专栏  ›  半导体行业联盟

出手!审查英特尔!

半导体行业联盟  · 公众号  · 半导体  · 2024-10-16 23:49
    

主要观点总结

中国网络空间安全协会发文指出英特尔产品存在网络安全风险,并列举了五点内容。包括安全漏洞问题、产品可靠性差、远程管理存在的风险、暗设后门以及对中国的不利行为。

关键观点总结

关键观点1: 安全漏洞问题频发

2023年8月,英特尔CPU被曝存在Downfall漏洞,该漏洞是一种CPU瞬态执行侧信道漏洞,可获取敏感数据。早在2022年,就有研究者向英特尔报告过该漏洞,但英特尔未采取有效措施。已有受害者对英特尔发起集体诉讼。

关键观点2: 可靠性差,漠视用户投诉

大量用户反映使用英特尔第13、14代酷睿i9系列CPU玩游戏时会出现崩溃问题。英特尔公司承认产品存在稳定性问题,并将问题归咎于主板厂商,但遭到驳斥。专业人士推测,英特尔可能为了性能提升而牺牲产品稳定性。

关键观点3: 假借远程管理之名,行监控用户之实

英特尔联合厂商设计了IPMI技术规范,声称是为了监控服务器健康特征。但BMC模块存在高危漏洞,且英特尔集成存在严重漏洞的第三方开源组件,将服务器用户的网络和数据安全置于风险之中。

关键观点4: 暗设后门,危害网络和信息安全

英特尔开发的ME(管理引擎)被嵌入几乎所有CPU中,允许系统管理员远程执行任务。硬件安全专家指出ME是一个后门,可以绕过操作系统防火墙,发送和接收网路数据包。基于ME技术的英特尔AMT存在高危漏洞,可能被攻击者利用。

关键观点5: 建议启动网络安全审查

鉴于英特尔产品存在的网络安全风险及其对中国的损害行为,建议对英特尔在华销售产品启动网络安全审查,以维护中国国家安全和中国消费者的合法权益。


免责声明:本文内容摘要由平台算法生成,仅为信息导航参考,不代表原文立场或观点。 原文内容版权归原作者所有,如您为原作者并希望删除该摘要或链接,请通过 【版权申诉通道】联系我们处理。

原文地址:访问原文地址
总结与预览地址:访问总结与预览
文章地址: 访问文章快照