中国网络空间安全协会发文指出英特尔产品存在重大安全隐患

近日，关于英特尔产品存在的安全漏洞问题引发了广泛关注。
据中国网络空间安全协会报道，英特尔安全漏洞频发，其CPU、服务器主板等产品中存在的漏洞可能给用户使用带来极大风险。
英特尔还涉嫌在远程管理功能中暗设后门，威胁网络信息安全。
这一系列问题引发了人们对英特尔产品的质疑和担忧。

一、安全漏洞频发

2023年8月，英特尔CPU被曝存在Downfall漏洞，这是一种CPU瞬态执行侧信道漏洞，能够获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。
该漏洞影响范围广泛，涉及英特尔的多款CPU产品。
实际上，早在2022年，就有研究者向英特尔报告过该漏洞，但英特尔在明知漏洞存在的情况下，并未采取有效措施，导致漏洞持续存在。

近期还出现了其他多个针对英特尔产品的漏洞，如Reptar、GhostRace、NativeBHI、Indirector等。
这些漏洞的发现和曝光，暴露出英特尔在产品质量和安全管理方面存在的重大缺陷。
这些问题不仅影响用户的数据安全，还可能引发系统崩溃等严重问题。

二、产品可靠性遭质疑

从2023年底开始，大量用户反映使用英特尔第13、14代酷睿i9系列CPU玩游戏时会出现崩溃问题。
这一问题在游戏厂商和视觉特效工作室等地得到了广泛讨论和关注。
尽管英特尔公司最终承认了产品存在稳定性问题，并给出了所谓的初步调查报告，但问题的根本原因仍未得到彻底解决。
这种对待问题的态度，让消费者对英特尔产品的可靠性产生了严重质疑。

三、远程管理功能存在安全隐患

英特尔联合惠普等厂商设计的IPMI（智能平台管理接口）技术规范，声称是为了监控服务器的物理健康特征。
该技术规范中的BMC（基板管理控制器）模块存在高危漏洞，可能导致全球大量服务器面临被攻击控制的风险。
英特尔还在产品中集成存在严重漏洞的第三方开源组件，这些不负责任的行为，将广大服务器用户的网络和数据安全置于巨大的风险之中。

四、暗设后门引发安全担忧

英特尔公司开发的自主运行子系统ME（管理引擎）被嵌入几乎所有的英特尔CPU中，存在安全隐患。
硬件安全专家指出ME是一个后门，可以绕过操作系统防火墙，发送和接收网路数据包，用户无法禁用ME。
这一发现引发了人们对英特尔产品安全性的严重担忧。
疑似美国国家安全局设置的隐藏开关也被发现，使得这一问题更加复杂。
这些安全隐患对于包括中国在内世界各国的关键信息基础设施来说，都构成了极大的威胁。

五、建议启动网络安全审查

鉴于英特尔产品存在的严重安全隐患和对中国市场的依赖程度较高的情况建议对英特尔在华销售产品启动网络安全审查切实维护中国国家安全和中国消费者的合法权益。
此前美国通过所谓《芯片和科学法案》对中国半导体产业进行排挤和打压英特尔公司正是这一法案的最大受益者之一。
同时英特尔公司在涉疆问题上积极站位打压中国要求其供应商不得使用来自新疆地区的劳工、采购产品或服务并在其财报中将台湾省与中国、美国、新加坡并列这是对国际商业伦理的公然挑战。
因此启动网络安全审查是必要的也是及时的。

综上所述英特尔产品存在的安全问题亟待关注建议相关部门启动网络安全审查以保障用户权益和网络安全。

标签： 英特尔、 英特尔公司、 网络安全、 处理器、 服务器、 主板、 官方：应排查英特尔产品网络安全风险、

本文地址： https://www.gosl.cn/shbkwz/68f4f1a776f509284545.html

上一篇：异地趋利性执法案频发引发关注，专家呼吁尽快...
下一篇：一场监管缺失的医药风波显露疑点重重的产业...