安全漏洞爆發(fā)1周年：Intel在安全方面都干了些啥？

距離震蕩整個處理器行業(yè)的Spectre幽靈、Meltdown熔斷安全漏洞爆發(fā)，已經(jīng)過去整整一年了，Intel受到的沖擊最為嚴重。雖然漏洞修補工作仍然遠未完成，安全威脅也越來越多，但是一年來，Intel也確實做出了卓有成效的努力。

Intel高級副總裁、產(chǎn)品保證及安全業(yè)務(wù)事業(yè)部Leslie S. Culbertson就特意撰文，回顧了過去一年來，Intel在安全方面所做過的工作。

1、成立產(chǎn)品保證及安全事業(yè)部(IPAS)

IPAS是在幽靈、熔斷漏洞被公開的同時成立的，專門負責Intel處理器安全相關(guān)工作，包括如何修復漏洞、如何制定安全策略、如何確保未來產(chǎn)品安全、如何協(xié)調(diào)行業(yè)合作等等。

2、完成微代碼更新

幽靈、熔斷漏洞的修復需要全行業(yè)的合作，操作系統(tǒng)、軟件、主板BIOS、硬件都需要升級，尤其是主板BIOS。

Intel已經(jīng)陸續(xù)向合作伙伴發(fā)放了修復漏洞所需的微代碼更新，一直覆蓋到了九年前的二代酷睿(Sandy Bridge)，上百款型號。

3、微代碼更新自動化

Intel提供微代碼，主板廠商集成入BIOS，玩家再刷新，是一件非常復雜、耗時，經(jīng)常也很危險的工作。

2018年1月，Intel改變策略，讓微代碼更新可以由操作系統(tǒng)載入，并第一次通過Windows?Update推送更新，玩家可以一鍵完成升級。未來，Intel還會盡可能更多地采取這種方式。

4、新硬件安全保護

去年8月發(fā)布的Whiskey Lake八代酷睿低功耗版、10月發(fā)布的Coffee Lake-Refresh九代酷睿，以及即將發(fā)布的Cascade Lake Xeon服務(wù)器平臺，都在硬件層面上可以部分免疫漏洞，比如Cascade Lake完全免疫幽靈變種V2

5、加強內(nèi)部和外部研究

對內(nèi)，Intel將安全放在了處理器研發(fā)的第一位，并加強了不同部門之間的協(xié)作。

對外，Intel在社區(qū)里及時分享了安全研究的各種相關(guān)資料，也從外部學習了很多。

6、加強業(yè)界合作

如今的技術(shù)越來越復雜，Intel這樣的巨頭也不可能單打獨頭。在安全米哦按前，Intel與各行各業(yè)廠商展開了無私合作，也包括對手AMD，共同分享信息，共同研究安全。

對于未來，Intel強調(diào)安全將始終是高優(yōu)先級任務(wù)，在各條產(chǎn)品線上都會致力于保護用戶安全。