英特爾芯片存嚴重技術缺陷　引發全球用戶對信息安全的擔憂

圖文無關

美國石英財經網站等媒體日前披露,全球最大芯片廠商英特爾公司芯片存在嚴重技術缺陷,引發全球用戶對信息安全的擔憂。

專業人士指出,英特爾芯片缺陷導致的漏洞可能影響幾乎所有電腦和移動設備用戶的個人信息安全,受波及設備數以億計。這一漏洞的修補過程可能導致全球個人電腦性能明顯下降,也可能對云計算、人工智能等領域構成沖擊。

底層技術存在缺陷

石英財經網站3日報道說,有關英特爾芯片漏洞細節的報告最先發布在由谷歌公司、美國賓夕法尼亞大學、馬里蘭大學、奧地利格拉茨技術大學、澳大利亞阿德萊德大學等機構研究人員聯合設計的網站上。

這份報告披露,包括英特爾在內的各主流芯片,其底層技術都采用了一種叫“推測性執行”的方法。

芯片組是負責聯系中央處理器和周邊設備運作的計算機主板核心組成部分。使用該方法的絕大多數中央處理器為提高性能,會根據被假設為真實的判斷,推測性地執行指令。執行期間,中央處理器會驗證假設,如假設有效,則執行繼續,反之則解除執行。但“推測性執行”可能在執行解除后產生無法消除的副作用,從而導致計算機信息泄露。

針對英特爾芯片的設計缺陷,谷歌“零點項目”團隊介紹了3種不同攻擊方式,前兩種方式被稱為“崩潰”,后一種被稱作“幽靈”。

該團隊認為,這個設計缺陷具有3個特點:首先,沒有任何一個補丁可以同時抵御3種攻擊方式；其次,與傳統病毒不同,攻擊不會留下痕跡,計算機無法在被攻擊時發現；第三,惡意攻擊者可以從一臺虛擬設備上發起攻擊,侵入主機的物理內存,“借道”獲取其他虛擬設備信息。“零點項目”研究員詹?霍恩解釋說,“黑客”可以利用該方法讀取設備內存,獲得密碼、密鑰等敏感信息。

“零點項目”是2014年7月由谷歌公司啟動的互聯網安全項目,成員主要由谷歌內部頂尖安全工程師組成,專門負責找出網絡系統安全漏洞。該團隊原定9日發布英特爾芯片安全漏洞的相關報告,科技網站《紀事》搶先報道這個發現后,該團隊緊急公布了研究結果,完整報告仍將于9日發布。

波及面廣 修補困難

芯片被稱為計算機的“大腦”。分析人士認為,英特爾1995年后生產的絕大多數芯片都暴露在風險之中,漏洞波及了大量設備,帶來的問題主要體現在幾個方面:

第一,波及面廣。基于英特爾芯片運行的微軟“視窗”、Linux、蘋果macOS和安卓等主流操作系統,以及谷歌、亞馬遜等公司提供的大型云計算服務都可能受到影響。

第二,修復有難度。盡管谷歌、微軟、亞馬遜等公司正在陸續推出補丁,但這些補丁主要針對被稱為“崩潰”的兩種攻擊方法,防范“幽靈”攻擊則需對硬件進行升級,而更換全球大多數計算設備難度巨大。

第三,或存后遺癥。業內人士稱,現有防護補丁將增加中央處理器負荷,漏洞即使得到修復,也可能導致全球個人電腦性能明顯下降。英特爾基于Linux開源操作系統的開發者戴夫?漢森認為,補丁將使芯片運轉效率降低約5%,對聯網功能的影響甚至高達30%。但英特爾否認類似說法,認為補丁對芯片影響會隨時間減弱。

第四,產業關切深。英特爾的芯片在物聯網、無人駕駛、5G、人工智能、深度學習等新興領域廣泛應用,安全漏洞對這些領域造成的威脅可能從網絡向現實世界延伸。而云計算等服務對芯片計算能力的需求呈指數級提升,修補漏洞對芯片計算效率造成的影響可能拖慢整個行業發展。

英特爾號召以全行業方式解決

芯片漏洞可能使敏感信息遭竊的消息讓全球使用者一片嘩然。英特爾4日發表聲明回應說,媒體報道不夠準確,這些漏洞不會破壞、修改或刪除數據。

聲明還說,缺陷并非僅存于英特爾的產品,采用許多不同供應商提供的處理器和操作系統的設備都很容易遭受類似攻擊,并希望與包括美國超威半導體公司、英國阿姆控股公司和多家操作系統供應商在內的許多其他科技公司密切合作,以開發一種全行業的方法,迅速而有建設性地解決這個漏洞。“零點項目”和其他一些業內人士也認為,超威半導體公司和阿姆控股公司等其他主流芯片制造商的產品都可能存在類似缺陷。不過,作為英特爾主要競爭對手的超威半導體公司回應說,該公司處理器因技術架構有所差異,漏洞風險趨近于零。

4日,英特爾股價繼續下跌,超威半導體公司和生產圖形處理器芯片的公司英偉達股價上揚。華爾街認為,英特爾芯片被曝漏洞暫時對其競爭對手構成利好。

信息安全卡殼　“共享手機”難共享

共享單車潮退之際，共享行業終現大額融資案——共享手機平臺“享換機”近日宣布完成1.1億元人民幣融資。

“芝麻分600分及以上，每天僅需3.8元起，換上新款手機”。目前，多家共享手機平臺紛紛主打“免押金、低租金”模式，而且步共享單車后塵開啟了“燒錢大戰”。但出于對信息安全的擔憂，“共享手機”并未換來大批消費者的青睞。

記者在支付寶芝麻信用的“信用租手機”界面中看到，目前共有機蜜、趣先享、享換機和樂租4家平臺入駐，這些平臺對用戶的芝麻信用積分有一定要求，有的需達550分以上，有的則需600分以上才可申請。其中，在享換機平臺上，如果芝麻信用超過650分就可以享受免押金租新手機服務，租約期間“先享后付”，只需為使用付費，不再為剩余價值買單。如果租約期滿之后，用戶可選擇續租或者買斷，租期一般分半年和一年，以一年居多。

從事共享手機的創業者認為，消費者對手機換新有較高需求、全額支付有一定壓力，“共享手機”能讓消費者花費更低的成本，使用到更高端、更新的產品。不過不少人卻質疑，共享手機其實是打著“共享”牌子做租賃業務，并未對消費者帶來太多實惠。

“多數共享手機平臺是通過租賃來實現手機銷售，形成過氣二手機堆積，這部分手機產品如何處理也是個難題。”互聯網時評人張書樂說，共享手機如不加速融資燒錢，發展前景將堪憂。

記者算了一筆賬：拿最新款64G內存iPhone X為例，共享手機平臺上選擇租機的話一年租金為5388元，平臺稱“比購機省4147元”，但在蘋果官網價格為8388元，租一年只能省3000元。而消費者算的賬，是與分期購機比對。蘋果官網上購機分期為每月724元，共享平臺上每月449元，差異也不太明顯。

信息安全，成了共享手機全面推廣的最大絆腳石。記者發現，在多家平臺的服務合同上，都標注甲方“會抹除設備所有數據，恢復出廠設置”，但很多消費者的舊手機之所以不愿意賣掉或扔掉，就是擔心手機里面的個人隱私被泄露。“恢復出廠設置的手機仍有可能被恢復數據。”一名手機回收平臺負責人告訴記者，為了徹底摧毀舊手機中的信息，他們都是采取物理毀壞的方式——即在手機主板上鉆孔，以保證數據不可能被恢復。

不過，共享手機對于高替換率、想體驗新功能的用戶群體而言還是劃算的。“手機租賃的商業模式目前處于潛伏期、打磨期，還需要不斷完善。”易觀研究中心分析師王會娥表示。