中国网安协会：对英特尔产品“建议启动网络安全审查”

中国网络空间安全协会发文指出英特尔产品存在多方面问题，建议对其产品启动网络安全审查。具体内容如下：产品安全漏洞频发2023年8月，英特尔CPU被曝存在Downfall漏洞，这是一种CPU瞬态执行侧信道漏洞，影响英特尔第6代至第11代酷睿、赛扬、奔腾系列CPU，以及第1代至第4代至强处理器。早在2022年研究者就向英特尔报告过该漏洞，但英特尔明知存在却不承认，还持续销售有漏洞产品，直至被公开报道才被迫修复。2023年11月，五位受害者以自身及“全美CPU消费者”代表名义，在美国北加州联邦地方法院圣何塞分院向英特尔发起集体诉讼。2023年11月谷歌研究人员披露英特尔CPU存在高危漏洞Reptar，攻击者可利用其在多租户虚拟化环境中获取敏感数据，还能引发物理系统挂起或崩溃，导致其他系统和租户出现拒绝服务现象。2024年以来，英特尔CPU又先后曝出GhostRace、NativeBHI、Indirector等漏洞，反映出英特尔在产品质量、安全管理方面存在重大缺陷，对客户极不负责任。产品可靠性差，漠视用户投诉从2023年底开始，大量用户反映使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时会出现崩溃问题，游戏厂商甚至在游戏中添加弹窗警告。视觉特效工作室ModelFarm相关负责人称其公司采用英特尔处理器的电脑故障率高达50%。英特尔最初将问题归咎于主板厂商设置过高电压，遭到主板厂商驳斥。2024年7月英特尔才发布声明，承认因错误的微代码算法向处理器发出过高电压请求，导致部分第13、14代处理器出现不稳定现象。2023年底就出现崩溃问题，半年后英特尔才确定问题并给出更新程序，且半年内给出的缓解措施无效，反映出英特尔面对产品缺陷时漠视、推诿和拖延。有专业人士推测其是为获得性能提升而主动牺牲产品稳定性。美国“Abington Cole + Ellery”律师事务所已开始调查该问题，并将代表最终用户提起集体诉讼。假借远程管理之名，行监控用户之实英特尔联合惠普等厂商设计IPMI（智能平台管理接口）技术规范，通过BMC（基板管理控制器）模块对服务器进行管理和控制，该模块允许用户远程管理设备，但曾被曝存在高危漏洞（如CVE - 2019 - 11181），使全球大量服务器面临被攻击控制的极大安全风险。英特尔在产品中集成存在严重漏洞的第三方开源组件。以英特尔M10JNPSB服务器主板为例，其web服务器lighttpd版本与最新版本相差9年之久，将广大服务器用户的网络和数据安全置于巨大风险之中。暗设后门，危害网络和信息安全英特尔公司开发的自主运行子系统ME（管理引擎）自2008年起嵌入几乎所有英特尔CPU中，是其AMT（主动管理技术）的一部分。只要该功能被激活，无论是否安装操作系统，都可远程访问计算机，实现物理级接触用户计算机的效果。硬件安全专家指出ME是一个后门，可在操作系统用户无感情况下完全访问存储器，绕过操作系统防火墙，发送和接收网络数据包，且用户无法禁用ME。基于ME技术实现的英特尔AMT曾在2017年被曝存在高危漏洞（CVE - 2017 - 5689），攻击者可绕过认证机制直接登录系统获得最高权限。2017年8月，俄罗斯安全专家通过逆向技术找到疑似NSA（美国国家安全局）设置的隐藏开关，该开关位于PCHSTERP0字段中的HAP位，但未在官方文档中记录。如果NSA通过开启HAP位隐藏开关关闭ME系统，而全球其他英特尔CPU默认运行ME系统，相当于构建了一个只有NSA有防护，其他所有人都在“裸奔”的理想监控环境，对包括中国在内世界各国的关键信息基础设施构成极大安全威胁。目前ME软硬件闭源，安全保障靠英特尔单方面承诺，难以令人信服，使用英特尔产品给国家安全带来严重隐患。英特尔损害中国利益、威胁中国国家安全的行为英特尔公司500多亿美元的全球年收入，近四分之一来自中国市场。2021年英特尔公司的CPU占国内台式机市场约77%，在笔记本市场占约81%；2022年英特尔在中国的x86服务器市场份额约91%，在中国赚得盆满钵满，但不断做出损害中国利益、威胁中国国家安全的事情。美政府通过所谓《芯片和科学法案》排挤和打压中国半导体产业，英特尔是最大受益者，其首席执行官帕特?基辛格将英特尔与美国政府绑定，得到85亿美元直接补助和110亿美元低息贷款。为讨好美国政府，英特尔在涉疆问题上积极站位打压中国，要求供应商不得使用任何来自新疆地区的劳工、采购产品或服务，在其财报中将台湾省与中国、美国、新加坡并列，还主动对华为、中兴等中国企业断供停服。中国网络空间安全协会建议对英特尔在华销售产品启动网络安全审查，以切实维护中国国家安全和中国消费者的合法权益。或受上述消息影响，英特尔（Nasdaq：INTC）盘前跌幅一度至4%。