芯片漏洞事件持续发酵 消费者又将如何面对？

随着信息化、科技化脚步的不断加速发展，信息安全已经成为消费者重点关注的话题之一。而在1月3日，英特尔芯片漏洞事件的曝光，使得信息安全问题再度成为全球焦点。据了解，此次事件几乎波及了全球所有的电脑、手机、服务器以及云计算产品。截至目前，高通、AMD、ARM以及苹果等大型企业都对此事做出了相应的回应以及防范措施。

事件的真相始末：到底有多严重？

据了解，英特尔芯片此次被披露的漏洞有两处，分别被命名为Meltdown（熔断）和Spectre（幽灵），前者允许低权限、用户级别的应用程序“越界”访问系统级的内存，后者则可以骗过安全检查程序，使应用程序访问内存的任意位置。这似乎意味着，内存几乎完全暴露在公众视野中，包括其中的数据、密码以及各种缓存文件等，如果一些黑客以及恶意软件想要窥探这些数据，几乎不费吹灰之力。

事实上，英特尔芯片存在漏洞的问题已不是第一次。就在去年三月份，安全组织曾曝光过英特尔芯片的安全漏洞。事后英特尔表示，此次BUG主要存在于英特尔的主动管理技术软件中，它适用于vPro博锐技术处理器，共影响了38款产品，更新补丁后未发现其他异常。

而在此次芯片漏洞事件中，英特尔无疑成为众矢之的，但是英特尔极为聪明，直接以“甩锅”的方式分散消费者的注意力。它隐晦表示，CPU安全漏洞不止它的芯片所独有，暗示其它芯片制造商如ARM、AMD等其他相关制造商的芯片也可能存在这样的漏洞，言下之意极为明显。

作为全球最大的个人计算机零件和CPU制造商，英特尔在CPU制造领域已然深耕多年，其地位异常稳固，似乎完全没必要如此“甩锅”啊！那么英特尔为何要如此做呢？其主要原因还是此次芯片漏洞并不容易解决，远非软件修复层面可以消除隐患，或许还需要重新设置Linux内核和Windows内核方可解决，可谓“伤筋动骨”，而这并不是英特尔想要看到的局面。

截至目前，据业内人士表示，微软Windows、苹果macOS以及Linux等操作系统都受到了不同程度的影响，除此之外，亚马逊、谷歌以及微软在内的服务器也因此受到了影响。同时，据测试结果显示，ARM的Cortex A系列的部分内核也受到了不小的影响，这也间接波及到了部分手机处理器，比如苹果iPhone A8、A9以及华为麒麟970处理器（华为Kirin 970使用的便是Cortex A72内核）。

多方企业调查回应

从谷歌披露英特尔芯片漏洞至今，AMD、ARM、高通、微软以及苹果等众多相关企业纷纷调查各自的产品是否受到波及，并争相开发能够修复这些漏洞的补丁。那么这些企业又是如何回应此事的呢？

英特尔表示，目前尚不清楚是否已有黑客针对此次漏洞展开了网络攻击。但是英特尔已经联合大部分计算机制造商来解决此问题，同时已经提供部分的补丁更新，希望相关消费者能够主动更新。

在英特尔发声不久后，戴尔、联想以及惠普也做出相关回应，他们表示目前已经更新了部分补丁程序，已发布至官网。同时，在此事件发生后不久，AMD中国官方也在微博中发出公告，公告中AMD表示当前的攻击方式主要有三种，但大部分对AMD无效。换句话说，此次漏洞影响对AMD影响不大，这也间接回应了英特尔此前的质疑。

针对此次事件，微软表示，我们意识到此次事件的重要性后，便积极部署缓解措施，目前暂未收到任何客户受到攻击的报告，同时，我们也已经更新了相关的Windows系统。

作为发现此次漏洞的谷歌，也在微博中发出了相关声明，声明中表示谷歌实际上早在去年就已经发现了这些漏洞，并在2017年6月份将相关信息提供给了英特尔、AMD、ARM。同时，谷表示，Chromecast和Chrome浏览器并未受到此次影响。

在此事件持续发酵的过程中，苹果也发出公告确认部分产品受到此次芯片漏洞的影响，并于迅速推出了iOS 11.2.2 和 macOS High Sierra 10.13.2（补充更新）系统补丁，其中iOS 更新修复了Safari 和WebKit的Spectre安全漏洞，macOS更新也修复了Spectre 安全漏洞。同时，苹果表示，Apple Watch并为受到此次漏洞事件的影响。

消费者该如何面对此次事件？

虽然多方企业纷纷给出回应，但是这场风波远未平息。据业内人士表示，个人电脑受此次芯片影响的风险远低于云服务器，目前市面上推出最多的只是缓解方案，并不能从根本上解决问题。而这些缓解措施虽然可以提高安全性能，但是也会降低CPU的使用效率、增加成本，这并不是用户想要看到的结果。

当然，对于此次事件，也有一些专家表示，目前各大供应商都提供了相应的缓解措施，虽然降低了芯片被攻击的风险，但也只是“治标不治本”。他们更需要考虑的是，下一代产品是否需要更换新的架构，从而从根本上上解决此类问题。

如今，芯片漏洞事件搅得人心惶惶，很多网友都对此提出了质疑，打了补丁之后性能会不会下降？如果安全性问题解决了结果却导致CPU性能变差了，这不是得不偿失吗？要知道，芯片漏洞的存在虽然有被攻击的风险，但是概率也并不是太高啊！何况大部分个人用户的数据对于黑客而言都是无用的，但是万一呢？

对此，有专家表示，大部分个人电脑用户不用过于担心，只要及时更新补丁程序，便可降低被攻击风险，这种技术底层出现漏洞的问题，可能要等到新一代CPU产品的出现才能彻底解决，这需要时间的积累。

声明：本网站所收集的部分公开资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。本站部分作品是由网友自主投稿和发布、编辑整理上传，对此类作品本站仅提供交流平台，不为其版权负责。如果您发现网站上所用视频、图片、文字如涉及作品版权问题，请第一时间告知，我们将根据您提供的证明材料确认版权并按国家标准支付稿酬或立即删除内容，以保证您的权益！联系电话：010-58612588 或 Email:editor@blueai.net.cn。