英特爾應對芯片潛在攻擊已有數月時間

康源

芯片潛在攻擊的曝光似乎讓英特爾陷入一場突如其來的危機，但實際上幾個月來這家芯片巨頭以及其他科技公司和專家一直在努力解決這個問題。

蘋果公司近日也承認受到潛在攻擊影響，稱所有iPhone、iPad和Mac電腦均受波及，并表示已發布更新修補潛在攻擊。

英特爾及其主要競爭對手Advanced Micro Devices Inc.（AMD）以及芯片設計商ARM Holdings PLC（ARMH）表示，部分處理器存在可能被黑客利用的潛在攻擊，這一問題影響到一系列的電腦、智能手機及其他設備芯片，但到目前為止尚無與之相關的入侵事件。

但實際上，在潛在攻擊曝光前，這些芯片生產商及其客戶、合作伙伴，包括蘋果、谷歌（Google）、亞馬遜公司和微軟等，都已在加緊解決這一問題，一個由大型科技公司組成的聯盟正展開合作，保護其服務器，并向客戶的電腦和智能手機發送補丁。這些潛在攻擊可能被黑客用來竊取密碼等敏感信息，多家公司的大多數現代芯片都未能幸免。

在2017年6月1日，谷歌Project Zero安全團隊的一名成員向英特爾和其他芯片生產商告知了這些潛在攻擊的情況。盡管早就開始做準備，英特爾和其它公司目前仍在努力封堵這些安全缺口。原因之一是，修復這些潛在攻擊需要向數十億臺設備發布安全更新。另一個原因是一些安全補丁可能會減慢設備的運行速度，因為潛在攻擊會影響加快處理器運行速度的芯片功能。

目前各家公司表示未發現利用上述潛在漏洞發動攻擊的證據。如果黑客得手，可能會危害英特爾生產的芯片。這是因為該公司是全球領先的微處理器生產商，而且該公司的芯片至少從10年前就開始存在這些潛在攻擊。

該問題引發了外界對于英特爾產品安全性的疑問，而且大量用戶需要采取行動來保護自身系統的安全。該問題還凸顯出，由于芯片及其運行的軟件變得日益復雜，因此芯片難以處于鎖定狀態，并可能讓潛在攻擊在不被察覺的情況下存在多年。安全研究人員Kenn White表示，人們正在重新評估有關現代硬件產品安全屬性的核心原則，很多假設都被推翻，需要重新進行評估。

盡管如此，科技戰略公司Tirias Research的Jim McGregor稱，此次潛在攻擊事件對英特爾的影響可能微不足道。他表示，當一家公司擁有如此高的市場份額，其產品在消費者中如此普及，那么就會幸免于難。

英特爾稱，將在近期針對過去五年推出的90%以上處理器發布軟件更新。

其他供應商已經發布了補丁。蘋果表示，除了蘋果移動設備和電腦外，其Apple TV也受到影響，但Apple Watch未涉及。該公司還稱，將在未來幾天修復其Safari瀏覽器，以防范針對Spectre發起的攻擊。

蘋果表示，其修復不會導致性能下降。谷歌稱，已開發了一個對性能影響微乎其微的補丁。英特爾表示，對普通用戶而言任何性能下降影響都很輕微，并會隨著時間的推移而逐漸減弱，該公司還稱，計劃在一年內重新設計芯片，預計這一安全事件不會帶來任何財務影響。