芯片漏洞事件持续发酵 消费者又将如何面对?
随着信息化、科技化脚步的不断加速发展,信息安全已经成为消费者重点关注的话题之一。而在1月3日,英特尔芯片漏洞事件的曝光,使得信息安全问题再度成为全球焦点。据了解,此次事件几乎波及了全球所有的电脑、手机、服务器以及云计算产品。截至目前,高通、AMD、ARM以及苹果等大型企业都对此事做出了相应的回应以及防范措施。
本文引用地址://m.amcfsurvey.com/article/201801/374393.htm事件的真相始末:到底有多严重?
据了解,英特尔芯片此次被披露的漏洞有两处,分别被命名为Meltdown(熔断)和Spectre(幽灵),前者允许低权限、用户级别的应用程序“越界”访问系统级的内存,后者则可以骗过安全检查程序,使应用程序访问内存的任意位置。这似乎意味着,内存几乎完全暴露在公众视野中,包括其中的数据、密码以及各种缓存文件等,如果一些黑客以及恶意软件想要窥探这些数据,几乎不费吹灰之力。
![芯片漏洞事件持续发酵 消费者又将如何面对?](http://editerupload.eepw.com.cn/201801/83a47f05a87e61649acc85e53513c02e.jpg)
事实上,英特尔芯片存在漏洞的问题已不是第一次。就在去年三月份,安全组织曾曝光过英特尔芯片的安全漏洞。事后英特尔表示,此次BUG主要存在于英特尔的主动管理技术软件中,它适用于vPro博锐技术处理器,共影响了38款产品,更新补丁后未发现其他异常。
而在此次芯片漏洞事件中,英特尔无疑成为众矢之的,但是英特尔极为聪明,直接以“甩锅”的方式分散消费者的注意力。它隐晦表示,CPU安全漏洞不止它的芯片所独有,暗示其它芯片制造商如ARM、AMD等其他相关制造商的芯片也可能存在这样的漏洞,言下之意极为明显。
作为全球最大的个人计算机零件和CPU制造商,英特尔在CPU制造领域已然深耕多年,其地位异常稳固,似乎完全没必要如此“甩锅”啊!那么英特尔为何要如此做呢?其主要原因还是此次芯片漏洞并不容易解决,远非软件修复层面可以消除隐患,或许还需要重新设置Linux内核和Windows内核方可解决,可谓“伤筋动骨”,而这并不是英特尔想要看到的局面。
截至目前,据业内人士表示,微软Windows、苹果macOS以及Linux等操作系统都受到了不同程度的影响,除此之外,亚马逊、谷歌以及微软在内的服务器也因此受到了影响。同时,据测试结果显示,ARM的Cortex A系列的部分内核也受到了不小的影响,这也间接波及到了部分手机处理器,比如苹果iPhone A8、A9以及华为麒麟970处理器(华为Kirin 970使用的便是Cortex A72内核)。
多方企业调查回应
从谷歌披露英特尔芯片漏洞至今,AMD、ARM、高通、微软以及苹果等众多相关企业纷纷调查各自的产品是否受到波及,并争相开发能够修复这些漏洞的补丁。那么这些企业又是如何回应此事的呢?
英特尔表示,目前尚不清楚是否已有黑客针对此次漏洞展开了网络攻击。但是英特尔已经联合大部分计算机制造商来解决此问题,同时已经提供部分的补丁更新,希望相关消费者能够主动更新。
在英特尔发声不久后,戴尔、联想以及惠普也做出相关回应,他们表示目前已经更新了部分补丁程序,已发布至官网。同时,在此事件发生后不久,AMD中国官方也在微博中发出公告,公告中AMD表示当前的攻击方式主要有三种,但大部分对AMD无效。换句话说,此次漏洞影响对AMD影响不大,这也间接回应了英特尔此前的质疑。
![芯片漏洞事件持续发酵 消费者又将如何面对?](http://editerupload.eepw.com.cn/201801/2ac7e12b53f44f75ed450c4891d42815.png)
针对此次事件,微软表示,我们意识到此次事件的重要性后,便积极部署缓解措施,目前暂未收到任何客户受到攻击的报告,同时,我们也已经更新了相关的Windows系统。
作为发现此次漏洞的谷歌,也在微博中发出了相关声明,声明中表示谷歌实际上早在去年就已经发现了这些漏洞,并在2017年6月份将相关信息提供给了英特尔、AMD、ARM。同时,谷表示,Chromecast和Chrome浏览器并未受到此次影响。
在此事件持续发酵的过程中,苹果也发出公告确认部分产品受到此次芯片漏洞的影响,并于迅速推出了iOS 11.2.2 和 macOS High Sierra 10.13.2(补充更新)系统补丁,其中iOS 更新修复了Safari 和WebKit的Spectre安全漏洞,macOS更新也修复了Spectre 安全漏洞。同时,苹果表示,Apple Watch并为受到此次漏洞事件的影响。
消费者该如何面对此次事件?
虽然多方企业纷纷给出回应,但是这场风波远未平息。据业内人士表示,个人电脑受此次芯片影响的风险远低于云服务器,目前市面上推出最多的只是缓解方案,并不能从根本上解决问题。而这些缓解措施虽然可以提高安全性能,但是也会降低CPU的使用效率、增加成本,这并不是用户想要看到的结果。
![芯片漏洞事件持续发酵 消费者又将如何面对?](http://editerupload.eepw.com.cn/201801/0eae8ea9f3f9b805ef38c726259171ce.jpg)
当然,对于此次事件,也有一些专家表示,目前各大供应商都提供了相应的缓解措施,虽然降低了芯片被攻击的风险,但也只是“治标不治本”。他们更需要考虑的是,下一代产品是否需要更换新的架构,从而从根本上上解决此类问题。
如今,芯片漏洞事件搅得人心惶惶,很多网友都对此提出了质疑,打了补丁之后性能会不会下降?如果安全性问题解决了结果却导致CPU性能变差了,这不是得不偿失吗?要知道,芯片漏洞的存在虽然有被攻击的风险,但是概率也并不是太高啊!何况大部分个人用户的数据对于黑客而言都是无用的,但是万一呢?
对此,有专家表示,大部分个人电脑用户不用过于担心,只要及时更新补丁程序,便可降低被攻击风险,这种技术底层出现漏洞的问题,可能要等到新一代CPU产品的出现才能彻底解决,这需要时间的积累。
评论