危機(jī)：大廈將傾？

邱元陽(yáng)

計(jì)算機(jī)程序有一個(gè)特點(diǎn)，那就是存在漏洞。程序是人設(shè)計(jì)和編寫(xiě)的，人的思維缺陷在所難免。于是，軟件在更新和完善過(guò)程中，會(huì)不斷地修補(bǔ)發(fā)現(xiàn)的漏洞。對(duì)于操作系統(tǒng)來(lái)說(shuō)，因?yàn)椴荒芤笥脩綦S時(shí)重裝系統(tǒng)，有了漏洞就只能采用補(bǔ)丁的形式來(lái)補(bǔ)救。

常見(jiàn)的漏洞絕大多數(shù)都是軟件的漏洞，如操作系統(tǒng)、瀏覽器、辦公軟件和設(shè)計(jì)軟件等，但是極少數(shù)情況下，硬件也可能有設(shè)計(jì)缺陷。當(dāng)硬件存在漏洞時(shí)，要修補(bǔ)起來(lái)就不是那么容易了。而現(xiàn)在，在電腦的核心硬件CPU上，卻爆出了驚天漏洞。

1月4日，Intel發(fā)布聲明，對(duì)CPU芯片的漏洞問(wèn)題進(jìn)行了解釋。簡(jiǎn)單地說(shuō)，Intel幾乎所有的CPU都存在兩個(gè)漏洞，是CPU硬件設(shè)計(jì)上考慮不足造成的，理論上可能泄露這臺(tái)電腦上的任何關(guān)鍵信息。

這兩個(gè)漏洞的代號(hào)，分別是“熔毀”（Meltdown）和“幽靈”（Specter），其根源在于芯片硬件層面執(zhí)行加速機(jī)制時(shí)存在可被利用的邏輯漏洞。“熔毀”漏洞可以利用CPU對(duì)內(nèi)存的預(yù)測(cè)引用（Speculative References）技術(shù)而獲取用戶信息，從而熔毀硬件的安全邊界。有人用學(xué)校食堂來(lái)形象地比喻這個(gè)漏洞的作用機(jī)制：把CPU比作食堂，黑客是兩個(gè)男生A和B，用戶則是女神。A和B為了獲取女神買(mǎi)飯的信息，各自想法，A在女神后面跟食堂大媽說(shuō)：給我來(lái)一份跟她一樣的！后面的廚房大叔聽(tīng)到了，就提前準(zhǔn)備好了另一份跟女神一樣的飯菜。但是食堂大媽表示不能這樣讓A知道女神買(mǎi)了什么飯，讓A走開(kāi)。然而，這時(shí)男生B來(lái)了，他說(shuō)，隨便給我來(lái)份什么，哪個(gè)最快就給我哪個(gè)！于是，廚房大叔提前準(zhǔn)備好的那份跟女神一樣的飯菜，就被大媽遞到了男生B手上……關(guān)鍵信息就這么被泄露了，CPU的安全防線一下子就塌方了！

這樣的漏洞在20年前就已存在，要解決這樣的A級(jí)硬件漏洞，要么重新設(shè)計(jì)CPU，修補(bǔ)好漏洞再更換CPU，要么讓電腦上運(yùn)行的所有大型軟件如操作系統(tǒng)和瀏覽器等都打上相應(yīng)補(bǔ)丁——前提是已經(jīng)做好了有效的補(bǔ)丁。讓所有用戶更換CPU是不可能的，那就只能讓電腦上運(yùn)行的各種軟件都打補(bǔ)丁了。Intel其實(shí)早就發(fā)現(xiàn)了這個(gè)漏洞，但并沒(méi)有好的解決方案，只能秘密地通知各大軟件廠商加緊研制補(bǔ)丁。但是對(duì)于這樣史詩(shī)級(jí)的硬件漏洞，用軟件方法修補(bǔ)談何容易，很多補(bǔ)丁并不完美，而且造成電腦性能明顯下降。

雖然這兩個(gè)漏洞被意外地提前泄露，并且相當(dāng)危險(xiǎn)，但是到目前為止還沒(méi)有被黑客直接利用。基于CPU的PC系統(tǒng)的大廈仍然在戰(zhàn)戰(zhàn)兢兢中完好地矗立。

當(dāng)文明和科技發(fā)展到一定程度，創(chuàng)新的思想得到充分應(yīng)用時(shí)，常常會(huì)出現(xiàn)舊事物的危機(jī)。如無(wú)理數(shù)出現(xiàn)時(shí)造成的數(shù)學(xué)史上的第一次危機(jī)，量子力學(xué)出現(xiàn)時(shí)造成的經(jīng)典力學(xué)的危機(jī)等，這些危機(jī)在當(dāng)時(shí)都對(duì)相應(yīng)的科學(xué)大廈產(chǎn)生了嚴(yán)重的威脅，但最終都被解決了。在今后，我們還將面臨更多的危機(jī)，如AI危機(jī)、戰(zhàn)爭(zhēng)危機(jī)、核危機(jī)、星體演化危機(jī)以及文明的消亡——這是最大的災(zāi)難，也是人類(lèi)最大的危機(jī)。

漏洞并不可怕，如果這漏洞是故意留置的后門(mén)，才更可怕。