英特爾存在無法修補漏洞;新版個人資訊保安規範正式釋出;新冠疫情打擊手機產業鏈

Editor發表於2020-03-09

近日,鍾南山院士釋出了其團隊最新研究成果——針對新型冠狀病毒感染對快速免疫球蛋白M(IgM)檢測試紙、恆溫擴增晶片。快速免疫球蛋白M(IgM)檢測試紙可以作為核酸檢測的一個補充,通過測流式免疫層析法實現檢測。



1、英特爾漏洞影響過去5年釋出的所有晶片


英特爾存在無法修補漏洞;新版個人資訊保安規範正式釋出;新冠疫情打擊手機產業鏈


近期,安全專家警告英特爾存在一個新漏洞,影響幾乎所有的英特爾晶片,攻擊者利用該漏洞繞過啟用硬體的安全技術。


該漏洞跟蹤為CVE-2019-0090,影響到過去5年中釋出的所有Intel處理器。當前定義為無法修補,解決的唯一辦法就是更換易受攻擊的晶片。


該漏洞存在英特爾的融合安全與管理引擎(CSME)中,這是一個被硬編碼進英特爾處理器內Maske ROM的韌體錯誤。

攻擊者可以利用此漏洞提取晶片主加密金鑰,以獲得訪問裝置功能的許可權,從而解密流量以及部分敏感資料,並且能夠繞過DRM保護,訪問作業系統的核心部分和應用程式,造成嚴重破壞。

目前除了英特爾最新的10代處理器沒有這個漏洞,過去5年釋出的所有英特爾晶片均會受到影響。

因此,為了保護處理敏感業務的裝置,安全研究人員建議禁用基於英特爾CSME的資料儲存裝置加密,或者考慮更換到第十代或更高版本的英特爾處理器。

LYA:安全專家表示:“Unfortunately, no security system is perfect.”




2、新版個人資訊保安規範高度重視隱私安全


英特爾存在無法修補漏洞;新版個人資訊保安規範正式釋出;新冠疫情打擊手機產業鏈



3月6日,國家市場監督管理總局、國家標準化管理委員會正式釋出國家標準《資訊保安技術 個人資訊保安規範》(下稱《規範》),並定於2020年10月1日實施。

《規範》對個人資訊收集、儲存、使用做出了明確規定,並規定了個人資訊主體具有查詢、更正、刪除、撤回授權、登出賬戶、獲取個人資訊副本等權力。
與2017年的版本相比,這次的變化主要有三個方面:

一、增加了“多項業務功能的自主選擇”、“使用者畫像的使用限制”、“個性化展示的使用”、“基於不同業務目所收集個人資訊的匯聚融合”、“第三方接入管理”、“個人資訊保安工程”、“個人資訊處理活動記錄”等內容。

二、在徵得授權同意的例外中,《規範》明確,隱私政策的主要功能為公開個人資訊控制者收集、使用個人資訊範圍和規則,不應將其視為根據個人資訊主體要求籤訂和履行的合同。

三、針對個人生物識別資訊方面的要求,《規範》規定在收集個人生物識別資訊前,應單獨向個人資訊主體告知收集、使用個人生物識別資訊的目的、方式和範圍,以及儲存時間等規則,並徵得個人資訊主體的明示同意。(雷鋒網)

LYA:對個人資訊的保護越來越趨於規範化,才能讓使用者使用App更有安全感。




3、新冠疫情打擊手機產業鏈,5G 版 iPhone 或推遲一個月釋出


英特爾存在無法修補漏洞;新版個人資訊保安規範正式釋出;新冠疫情打擊手機產業鏈


受疫情影響,蘋果全球供應鏈緊張。據外媒報導,美國紐約多家蘋果零售店表示 ,iPhone 11系列產品的供應量正在減少,部分零售店已經售罄。


報導稱,零售商和運營商認為,短缺的原因是“庫存低,發貨量少,對何時恢復正常供貨,目前沒有任何指導。


此外,蘋果備受期待的 5G iPhone 可能會由於冠狀病毒的爆發而推遲釋出,預計在原定的秋季中推遲一個月。同時, iPhone SE2將推遲幾個月釋出。


據悉,此舉一是因為供應鏈問題,二是因為疫情導致的市場需求疲軟。


不止蘋果受到疫情影響,三星、華為等品牌均存在全球交貨延遲問題。


LYA:疫情之下,供應鏈的混亂正在打擊整個智慧手機市場。


相關文章