北京時(shí)間1月12日早間消息,Alphabet旗下谷歌部門周四稱,該公司去年就已開發(fā)出用于修補(bǔ)Spectre和Meltdown芯片安全漏洞的軟件補(bǔ)丁,其云服務(wù)速度并未因此變慢。
這兩個(gè)漏洞影響到了英特爾、AMD和ARM芯片,黑客可利用這些漏洞讀取電腦存儲(chǔ)和竊取密碼,令智能手機(jī)、電腦和服務(wù)都面臨風(fēng)險(xiǎn)。
谷歌Project Zero項(xiàng)目研究人員與來自多個(gè)國家的學(xué)術(shù)界和業(yè)界研究人士合作,在1月3日首次公開報(bào)告了上述漏洞,但大型科技公司稱其在幾個(gè)月前就已獲悉相關(guān)信息。谷歌稱其從去年9月開始針對(duì)Meltdown漏洞和Spectre漏洞的一個(gè)變體部署軟件補(bǔ)丁,到12月則針對(duì)Spectre漏洞二號(hào)變體開發(fā)出了補(bǔ)丁,這個(gè)變體在不拖慢系統(tǒng)運(yùn)行速度的前提下更難修補(bǔ)。
谷歌高管本·特雷諾·斯洛斯(Ben Treynor Sloss)發(fā)表博文稱:“這很可能是十年以來最具挑戰(zhàn)性的、最難修補(bǔ)的漏洞。”
微軟也已針對(duì)這些漏洞發(fā)布了補(bǔ)丁,但在本周早些時(shí)候承認(rèn)其針對(duì)Spectre漏洞二號(hào)變體的補(bǔ)丁會(huì)拖慢部分PC和服務(wù)器的速度,其中基于老款英特爾處理器運(yùn)行的系統(tǒng)的性能會(huì)顯著下降。
英特爾稱,該公司將在1月15日以前針對(duì)90%的5年內(nèi)老芯片發(fā)布補(bǔ)丁,隨后則將集中致力于為更老的芯片提供補(bǔ)丁。