英特尔承认发布程序存在漏洞,导致财报信息泄露

2021-01-26 15:00:42  来源: 网易网  编辑:zgjrzk  

  据外媒报道,英特尔刚刚披露了上周网站遭到“黑客袭击”并导致敏感财报信息泄露的原因,承认这个问题是其自身发布程序存在漏洞所致。

  这次事件也突显了其他公司同样存在的潜在漏洞,即这些公司多数使用稍加更改的URL(统一资源定位系统)发布信息,这个地址很容易被猜到。

  英特尔首席财务官乔治戴维斯(George Davis)说,英特尔在发现其网站遭到“黑客攻击”后采取了行动,当时一张包含该公司财务细节的信息图在外部流传开来。英特尔当时表示正在调查这起事件,没有说可能是自己的程序漏洞所致。自那以后,英特尔披露,这些信息在“被第三方访问”之前,已经“无意中公开”。

  据了解,这张信息图是该公司准备好发布的,其中包括添加URL。它没有发布在英特尔的投资者关系网站上,这意味着没有指向这些信息的链接,尽管任何猜到URL的人都可以看到它。英特尔每个季度的财务披露都使用十分相似的URL,这使得外界相对容易猜测到网址。

  美国网络安全专家布鲁斯施奈尔(Bruce Schneier)称,英特尔最初对泄密事件的解释是“遭到黑客袭击”,这是个非常蹩脚的借口,因为该公司自己的行为让某些人很容易获取这些信息。不过,他补充说,法院此前已经得出结论,猜测未发布信息的URL违反了《计算机欺诈和滥用法》。该法案规定,任何人在访问计算机系统时“越权”都是非法的。

  英特尔表示,该公司的“网络没有受到损害,我们已经调整了流程,以防止未来再次发生这种情况”。(小小)


网易网

中国金融智库
关于我们 - 广告服务 - 投稿启示 - 法律声明 - 免责条款 - 隐私保护 - 招贤纳士 - 联系我们
http://www.zgjrzk.cn/ All Rights Reserved.
中华人民共和国电信与信息服务经营许可证:京ICP备12005133号
版权所有:中国金融智库 sitemap
中国金融智库法律顾问:海勤律师事务所 王勇 合伙人 律师
中国金融智库 电话:8610-56225227/28/29/30 传真:010-51017316