美国会要求苹果英特尔等公司说明为何推迟公开芯片漏洞

2018-01-31 10:55:10 来源: 老杳吧
据国外媒体报道,美国国会目前已致信苹果、英特尔、AMD等多家大公司的CEO,要求他们说明为何推迟公开早已知晓的芯片漏洞。
致信苹果等多家大公司CEO的是美国国会众议院能源和商业委员会,他们在上周三致信苹果、英特尔、亚马逊、AMD、ARM、谷歌和微软的CEO,要求他们提供推迟公开芯片漏洞的信息。
此次所涉及的芯片漏洞就是本月初被公开的名为“崩溃(Meltdown)”和“幽灵(Spectre)”的漏洞,名为“崩溃(Meltdown)”的漏洞影响英特尔的芯片,“幽灵(Spectre)”漏洞则波及到了英特尔、AMD和ARM的芯片,英特尔1995年之后生产的芯片,都受到了公开的漏洞的影响,而采用ARM架构的苹果A系列芯片,也在受影响之列。
虽然这两个芯片漏洞在本月初才被公开,但发现这两个芯片漏洞的谷歌安全研究人员,在去年6月就已将发现的这两个漏洞告知了英特尔和ARM等相关厂商,ARM已经承认在2017年6月就收到了通知,并立马将其告知了苹果等采用ARM架构的授权芯片厂商。
但这些厂商在其后长达半年的时间里,既没有采取针对性的行动,也没有将这一漏洞公之于众,直到本月初这两个漏洞被公开之后,这些厂商才开始发布修复补丁。
在库克的信中,众议院能源和商业委员会的议员们承认,如此关键的漏洞会给公开披露与保密之间的权衡带来挑战,过早披露可能给黑客以可乘之机,在芯片漏洞被修复之前就被利用,因此他们认为有必要对披露漏洞方面的多方协调进行额外的调查
美国国会众议院能源和商业委员会在给这些CEO的信中,要求他们在2月7日之前向该委员会提供简报。
目前,英特尔已对此事作出了公开回应,英特尔发言人在一封邮件中表示,他们很感激能源和商业委员会提出这一问题,但也希望他们有机会继续同国会就这一重大问题进行沟通。英特尔正在和国会众议院能源和商业委员会讨论一项面对面的会晤,他们也期待着这一会晤。
苹果CEO库克收到美国国会众议院能源和商业委员会的致信,也就意味着他今年不到一个月的时间已经两次收到国会要求说明相关问题的信函了,第一次是有关降低旧iPhone性能的。
苹果在去年年底承认,出于避免关机、延长使用寿命方面的考虑,他们通过系统升级降低了旧iPhone峰值时的性能,这一未征询消费者意见也未得到消费者同意的做法,引发了轩然大波,苹果也陷入了巨大的麻烦之中,虽然苹果对此进行了公开道歉,并将受影响机型更换电池的费用由此前的79美元降为29美元,但还是没有彻底平息消费的不满,在美国面临的集体诉讼就多达39起,在法国、以色列、俄罗斯、韩国、越南和加拿大,苹果也被告上了法庭。
但不只是消费者发起的集体诉讼,苹果降低旧iPhone性能也引起了国会的关注,美国国会商业委员会的代表在今年早些时候就已经致信苹果公司CEO库克,要求提供有关降低旧iPhone性能的更多信息。

文章来源:http://laoyaoba.com/ss6/html/94/n-661694.html

责任编辑:星野
半导体行业观察
摩尔芯闻

热门评论