中国CHINAGARY武警网站中国网络空间安全协会：应系统中国CHINAGARY武警网站排查英特尔产品网络安全风险_ZAKER新闻
中国网络空间安全协会：应系统中国CHINAGARY武警网站排查英特尔产品网络安全风险_ZAKER新闻
金融管理部门在新闻稿中明确表示，坚持“两个毫不动摇”，落实促进平台经济健康发展的金融政策措施，支持、鼓励平台企业持续提升金融普惠性，推动科技金融创新，增强国际金融竞争力，更好地服务实体经济和民生需求。
漏洞频发、故障率高应系统排查英特尔产品网络安全风险1. 安全漏洞问题频发2023 年 8 月，英特尔 CPU 被曝存在 Downfall 漏洞，该漏洞是一种 CPU 瞬态执行侧信道漏洞，利用其 AVX2 或者 AVX-512 指令集中的 Gather 指令，获取特定矢量寄存器缓冲区之前存储的密钥、用户信息、关键参数等敏感数据。该漏洞影响英特尔第 6 代至第 11 代酷睿、赛扬、奔腾系列 CPU，以及第 1 代至第 4 代至强处理器。实际上，早在 2022 年，就有研究者向英特尔报告过该漏洞，但英特尔在明知漏洞存在的情况下，既不予承认，也未采取有效行动，还持续销售有漏洞的产品，直至漏洞被公开报道，英特尔才被迫采取漏洞修复措施。已有五位受害者以自身及 " 全美 CPU 消费者 " 代表的名义，于 2023 年 11 月在美国北加州联邦地方法院圣何塞分院，针对上述情况向英特尔发起集体诉讼。无独有偶，2023 年 11 月谷歌研究人员，又披露英特尔 CPU 存在高危漏洞 Reptar。利用该漏洞，攻击者不仅可以在多租户虚拟化环境中获取系统中的个人账户、卡号和密码等敏感数据，还可以引发物理系统挂起或崩溃，导致其承载的其他系统和租户出现拒绝服务现象。2024 年以来，英特尔 CPU 又先后曝出 GhostRace、NativeBHI、Indirector 等漏洞，英特尔在产品质量、安全管理方面存在的重大缺陷，表明其对客户极不负责任的态度。2. 可靠性差，漠视用户投诉从 2023 年底开始，大量用户反映，使用英特尔第 13、14 代酷睿 i9 系列 CPU 玩特定游戏时，会出现崩溃问题。游戏厂商甚至在游戏中添加了弹窗处理，警告使用这些 CPU 的用户。视觉特效工作室 ModelFarm 的虚幻引擎主管和视觉特效负责人 Dylan Browne 发帖说，其所在公司采用英特尔处理器的电脑故障率高达 50%。在用户反映集中、无法遮掩的情况下，英特尔公司最终不得不承认产品存在稳定性问题，给出所谓初步调查报告，将问题归咎于主板厂商设置了过高的电压。但随机遭到主板厂商的驳斥，表示其生产的主板是按照英特尔提供的数据进行 BIOS 程序开发，崩溃原因不在主板厂商。2024 年 7 月，英特尔才发布声明，对于 CPU 频繁崩溃事件给出了解释，承认由于错误的微代码算法向处理器发出过高的电压请求，导致了部分第 13、14 代处理器出现不稳定现象。2023 年底就频现崩溃问题，半年以后英特尔公司方才确定问题并给出更新程序，且半年内给出的缓解措施也不奏效，充分反映出英特尔在面对自身产品缺陷时，不是积极坦诚面对问题，而是一味漠视、推诿和拖延。有专业人士推测，其根本原因是英特尔为了获得性能提升，重获竞争优势，而主动牺牲产品稳定性。另据报道，美国 "Abington Cole + Ellery" 律师事务所，已开始调查英特尔第 13、14 代处理器不稳定的问题，并将代表最终用户提起集体诉讼。3. 假借远程管理之名，行监控用户之实英特尔联合惠普等厂商，共同设计了 IPMI（智能平台管理接口）技术规范，声称是为了监控服务器的物理健康特征，技术上通过 BMC（基板管理控制器）模块对服务器进行管理和控制。BMC 模块允许用户远程管理设备，可实现启动计算机、重装操作系统和挂载 ISO 镜像等功能。该模块也曾被曝存在高危漏洞（如 CVE-2019-11181），导致全球大量服务器面临被攻击控制的极大安全风险。除此之外，英特尔还在产品中集成存在严重漏洞的第三方开源组件。以英特尔 M10JNPSB 服务器主板为例，该产品支持 IPMI 管理，目前停止售后，2022 年 12 月 13 日发布了最后一次固件更新包，分析可知其 web 服务器为 lighttpd，版本号为 1.4.35，竟然是 2014 年 3 月 12 日的版本，而当时 lighttpd 的最新版本已升级至 1.4.66，两者竟然相差 9 年之久，时间跨度之大令人惊讶。这种不负责任的行为，将广大服务器用户的网络和数据安全，置于巨大的风险之中。4. 暗设后门，危害网络和信息安全英特尔公司开发的自主运行子系统 ME（管理引擎），自 2008 年起被嵌入几乎所有的英特尔 CPU 中，是其大力推广的 AMT（主动管理技术）的一部分，允许系统管理员远程执行任务。只要该功能被激活，无论是否安装了操作系统，都可以远程访问计算机，基于光驱、软驱、USB 等外设重定向技术，能够实现物理级接触用户计算机的效果。硬件安全专家 Damien Zammit 指出 ME 是一个后门，可以在操作系统用户无感的情况下，完全访问存储器，绕过操作系统防火墙，发送和接收网路数据包，并且用户无法禁用 ME。基于 ME 技术实现的英特尔 AMT（主动管理技术），曾在 2017 年被曝存在高危漏洞（CVE-2017-5689），攻击者可通过设置登录参数中响应字段为空，实现绕过认证机制，直接登录系统，获得最高权限。2017 年 8 月，俄罗斯安全专家 Mark Ermolov 和 Maxim Goryachy 通过逆向技术找到了疑似 NSA（美国国家安全局）设置的隐藏开关，该开关位于 PCHSTERP0 字段中的 HAP 位，但此次标志位并没有在官方文档中记录。戏剧性的是，HAP 全称为 High Assurance Platform（高保障平台），属于 NSA 发起的构建下一代安全防御体系项目。如果 NSA 通过开启 HAP 位隐藏开关直接关闭 ME 系统，与此同时全球其他英特尔 CPU 都默认运行 ME 系统，这就相当于 NSA 可以构建一个只有其自己有防护，其他所有人都在 " 裸奔 " 的理想监控环境。这对于包括中国在内世界各国的关键信息基础设施来说，都构成极大地安全威胁。目前，ME 上的软硬件是闭源的，其安全保障主要靠英特尔公司的单方面承诺，但事实表明英特尔的承诺苍白无力，难以令人信服。使用英特尔产品，给国家安全带来了严重隐患。5. 建议启动网络安全审查据报道，英特尔公司 500 多亿美元的全球年收入，近四分之一来自中国市场。2021 年英特尔公司的 CPU 占国内台式机市场约 77%，在笔记本市场占约 81%；2022 年英特尔在中国的 x86 服务器市场份额约 91%。可以说英特尔在中国赚得盆满钵满，但这家公司反而不断做出损害中国利益、威胁中国国家安全的事情。此前，美政府通过所谓《芯片和科学法案》，对中国半导体产业进行无端排挤和打压，英特尔公司就是这一法案的最大受益者。英特尔公司首席执行官帕特∙基辛格成功地将英特尔与美国政府绑定在一起，成为美国芯片战略的最大合作公司，不仅得到了 85 亿美元的直接补助，还有 110 亿美元的低息贷款。为讨好美国政府，英特尔在所谓涉疆问题上积极站位打压中国，要求其供应商不得使用任何来自于新疆地区的劳工、采购产品或服务，在其财报中更是将台湾省与中国、美国、新加坡并列，还主动对华为、中兴等中国企业断供停服，这是典型的 " 端起碗来吃饭，放下碗就砸锅 "。建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。koa12jJid0DL9adK+CJ1DK2K393LKASDad
编辑:朱希
TOP1热点：拜登政府称执行TikTok禁令的任务将由特朗普新政府承担
检查组随后来到北京城建北方集团有限公司的望京综合楼工程项目现场检查。只见大楼主体已经完成，目前正在进行玻璃幕墙的安装工作。但是现场并没有看到工人的身影。原来，因为天气炎热，玻璃幕墙又反光，施工现场的温度更高，为了保障工人安全生产，当天工地停工休息。项目负责人张丹枫说，工地严格执行《防暑降温措施管理办法》，在最高气温达到40℃以上时，会停止当日室外露天作业，最高气温在37℃以上、40℃之间，会控制工人们当日的工作时间，每人每天不超过6小时，中午最热的时段也不会安排工人上岗。最高气温在35℃以上、37℃以下时，会采取换班轮休等方式，缩短工人连续作业时间。高温津贴也会按照北京现行的每月180元标准发放。。
2020年10月，龚贺在朋友圈写道：2020年的第一个团，比往年来得更晚一些。重温走过的路，回想起多年前，曾经和朋友吃过一碗延吉冷面后，从西单走过马甸。恍如隔世。
TOP2热点：中国代表vs美方：中国若真帮忙，俄乌战场就不是这样了
国君宏观董琦团队表示，对于CPI而言，猪价和油价仍是主要拖累，服务消费量稳价跌，6月服务业销售价格PMI在荣枯线以下继续下探（47.2%），居民净储蓄依然制约核心CPI的回升。预计6月CPI同比降至-0.1%，环比降0.1%。
TOP3热点：抖音已开放国际注册？知情人士表示：相关信息不实，注册需遵守相关要求xxxxxl196_may12_
“对大型平台企业进入常态化监管阶段，有利于形成积极、正向、稳定的预期，引导、促进大型平台企业合规稳健经营，更好发挥资本作为生产要素的积极作用。”一位市场人士说，处罚落地意味着在法律法规框架下，划清了合法与非法的界限，有利于维护金融消费者合法权益，营造公平有序的市场环境。
TOP4热点：两会之声｜标志性地名逐渐消失，城市更新如何留住城市记忆？美国一面亲上边一面膜下边
疫情期间，出境游暂停，龚贺的同行中，有转型去送外卖的，有开网约车的，有跑物流的，也有自己创业的。张凯的印象中，龚贺是2020年选择转型做国内地接导游，做过直播带货和探店。现在带研学团，他月收入万元左右。
TOP5热点：拜登政府称执行TikTok禁令的任务将由特朗普新政府承担公司领导比老公厉害太多
南瑞集团有限公司是国家电网公司下属的能源互联网领域高科技企业。习近平来到集团考察调研，听取南京市打造智能电网国家先进制造业集群总体情况介绍，察看企业自主可控技术产品展示。在企业智能制造生产区，习近平详细了解企业开展核心技术攻关，服务电网安全、电力保供和能源转型等情况。他指出，能源保障和安全事关国计民生，是须臾不可忽视的“国之大者”。要加快推动关键技术、核心产品迭代升级和新技术智慧赋能，提高国家能源安全和保障能力。
TOP6热点：江西新余一学校食堂员工脚踩食材，官方通报：员工辞退校长免职填得很满是什么感觉
北约国家中，美国拥有世界最大、最先进的核武库，却顽固坚持可首先使用核武器政策，投入巨资升级三位一体核打击能力，退出《反导条约》《中导条约》等军控条约，并向无核武器国家扩散武器级高浓缩铀。
退役中将帅化民11日在台湾中天新闻政论节目《头条开讲》中表示，从台湾竹围、挖子尾到台北港，是一个完整的作战区域。照片中战车应该是登陆向着陆地走，但台湾民众对战争“无感且无奈”，才出现这个突兀画面。
TOP7热点：中共中央批准：陈连兵同志任上海市委委员、常委办公室强肝的播出时间
国家统计局数据显示，2023年5月，全国CPI环比下降0.2%，同比上涨0.2%。CPI同比增速继续低于市场预期，但止步“三连降”。
以蚂蚁集团为例，此次金融管理部门就依据《中国人民银行法》《反洗钱法》《银行业监督管理法》《保险法》《证券投资基金法》《消费者权益保护法》等，对蚂蚁集团及旗下机构进行处罚。
TOP8热点：小浪花现场丨“一堆语音提示听得一头雾水”，代表建议服务类热线保留人工噼里啪啦完整版高清免费观看
国家统计局数据显示，2023年5月，全国CPI环比下降0.2%，同比上涨0.2%。CPI同比增速继续低于市场预期，但止步“三连降”。
TOP9热点：两会之声｜部分幼儿园闲置，委员建议改建为“老幼复合机构”xaxwaswaswasxilxilx免费
——叫嚣“全力强化吓阻”，暴露“以武谋独”祸心。赖清德扬言要加强非对称战力，让台湾更能应对军事威胁。此言论根本罔顾事实、倒果为因。“台独”与和平水火不容，民进党当局勾连外部势力进行谋“独”挑衅才是台海和平真正的威胁。
张凯回忆，疫情之前，他们全世界各地带团跑，一年能挣上几十万，常去丹麦、瑞典、挪威、芬兰等北欧国家，一般每年4月到10月是旅游旺季。
TOP10热点：去年12月一线城市商品住宅价环比上涨，二三线城市环比降幅收窄别顶了
习近平指出，建设中华民族现代文明，是推进中国式现代化的必然要求，是社会主义精神文明建设的重要内容。江苏要加强优秀传统文化的保护传承和创新发展，积极参与建设长江和大运河两大国家文化公园。要大力发展现代科技、教育事业，全面提升人民群众的科学文化素质。要繁荣发展文化事业和文化产业，持续推进城乡公共文化服务标准化、均等化，扎实开展城乡精神文明创建，加强公民道德建设，推进书香社会建设，提高社会现代文明程度。