t******2
发帖数: 2265 | 1 日前，在个人电脑、服务器和智能手机领域占据非常高市场份额的Intel、AMD和ARM公
司接二连三被曝出CPU存在严重的安全漏洞。而且在Windows、Mac OS和Linux系统上无
一幸免，都受到漏洞的威胁。
也就是说，全球的个人电脑、服务器和智能手机都受这一漏洞的影响。虽然没有证据证
明这是国外科技公司配合西方情报部门留下的“御用”漏洞，但这种情况的出现，确实
给国内一些热衷于把国外技术买回来，并将之包装为自主可控的专家和企业敲响了警钟。
Intel、AMD的CPU大部分存在漏洞
不久前，全球信息安全研究人员发现Intel CPU存在严重漏洞。这个漏洞可能让恶意脚
本直接读取核心内存，掠走隐秘信息。黑客可以利用这个漏洞轻易黑掉用户的电脑。有
媒体报道，若要修复这个漏洞，处理器的性能有可能会下降5%—30%。
之后，谷歌公司向英特尔发出漏洞警告，国外诸多媒体开始报道Intel CPU存在重大漏
洞。Intel的股价随之下跌，Intel CEO布莱恩·克兰尼克也抛售了大量Intel公司的股
票。
铁流：Intel AMD ARM史诗级漏洞，给中国什么启示
被发现的漏洞到底有多严重呢？根据国外测试显示：Intel的Sandy Bridge、Ivy
Bridge、Haswell、Broadwell、Skylake、Kaby Lake、Coffee Lake内核全部受到影响。
而根据一篇国外论文显示，除了已经被Intel放弃治疗的安腾之外，Intel自1995年以来
大部分CPU都可能受到影响。
AMD作为Intel的老对手，在Intel遭难的同时也不忘展现自己，表示AMD的CPU不受这个
漏洞的影响，AMD的股价随即上扬。可能是AMD落井下石的行为惹怒了Intel，Intel在回
击中表示，AMD和ARM的CPU同样受到漏洞影响。
随后，谷歌发表了一个声明，表示AMD和ARM生产的处理器也是易受攻击的。同时，
Spectre漏洞的联合发现者丹尼尔·格鲁斯也表示，他基于AMD处理器的Spectre漏洞代
码攻击模拟相当成功。
由于Intel和AMD几乎垄断了全球个人电脑和服务器的绝大部分市场份额，可以说，全球
的个人电脑和服务器几乎都无法在本次漏洞事件中幸免。
全球智能手机和ARM服务器也受漏洞影响
既然个人电脑和服务器无法幸免，那么手机就安全么？
根据ARM的公开表示，其主攻物联网的Cortex M系列处理器IP不受影响，但主攻智能手
机和服务器的Cortex A系列处理器则全军覆没——Cortex A8、A9、A15、A17、A57、
A72、A73、A75全部受到影响。
铁流：Intel AMD ARM史诗级漏洞，给中国什么启示
也就是说包括像华为海思、联发科、小米等购买ARM公版IP做集成的手机芯片厂商以及
服务器芯片厂商在内全部受到漏洞影响。同理，高通手机芯片中采用ARM公版IP的手机
芯片一样存在漏洞。简言之，就是采用ARM公版IP的所有安卓阵营智能手机，比如华为
Mate 10（麒麟970）、OPPO A83（MT6763T）、小米5C（澎湃S1）、红米5plus（骁龙
625）等，以及国内少数几家基于ARM公版IP做服务器的厂商的产品全部存在严重安全风
险。
除了ARM公版处理器IP受到影响之外，一些基于公版处理器IP深度定制的处理器同样受
到影响。
ARM就公开表示：由于苹果的A4处理器是基于 Cortex A8处理器的深度定制版本，包含
了ARM的很多原始代码，因而也受到本次漏洞的影响。同理，高度借鉴 Cortex A9处理
器的苹果A5系列处理器，以及高度借鉴Cortex A15的苹果A6系列处理器同样受漏洞影响
。而搭载这些处理器的 iPhone、iPad、iPod 和 Apple TV 等产品同样受到影响。
上海市网信办在进行测试后，向广大互联网用户公告：从目前了解的情况来看，1995年
以来大部分量产的处理器均有可能受上述漏洞的影响，且涉及大部分通用操作系统。包
括以英特尔为主，ARM、AMD等大部分主流处理器芯片；Windows、Linux、macOS、
Android等主流操作系统都受上述漏洞的影响，尤其以英特尔的芯片受上述漏洞影响最
为严重。相应的，采用这些芯片和操作系统的公有云服务提供商，私有云、电子政务云
等基础设施，广大终端用户，都有可能遭遇利用上述漏洞机理发起的组合攻击。特别需
要强调的是，上述漏洞对云计算基础设施的影响是尤为严重的。
可以说，全球的智能手机、个人电脑和服务器都受到这个漏洞的影响，因而网络上有人
将本次漏洞评价为“史诗级”漏洞。
“史诗级”漏洞给国人带来哪些启示
第一点启示：买来的CPU一定不安全。
自十二五以来，Intel、AMD、IBM、ARM、高通等国外IC设计巨头纷纷到中国开设合资公
司，或扶持代理人。其中，Intel和IBM选择技术合作，AMD和高通选择了合资，而ARM则
既搞合资，又向国内IC设计公司出售IP授权。
相对于直接了当的合资或技术合作方式，大家一眼能看出来这款芯片的技术来源。比如
宏芯的Power8技术源自IBM，澜起的X86内核源自Intel，华芯通和瓴盛的芯片是高通芯
片的马甲。
但购买ARM IP做集成设计SoC的方式非常具有欺骗性，很容易被包装成“自主知识产权
”，如果再打上“深度定制”的名号，就可以把国外技术包装成“国产骄傲”。国内一
些领导、专家和地方政府也经常为这些国外处理器包装成自主可控CPU的行为开绿灯。
本次事件则暴露出来，就安全性而言，买IP做集成设计SoC的做法本质上和直接买国外
CPU没有任何区别。即便是像苹果那样基于ARM内核做了修改，由于保留了大量ARM的原
始代码，同样存在安全风险。
另外，正如网友调侃：没暴露的是后门，暴露了就被称为漏洞，天知道Intel、AMD、
ARM的CPU还有多少刻意或无意留下的漏洞。
第二点启示：关键是掌握CPU自主研发能力。
在漏洞被曝光之后，Intel就联合合作伙伴着手打补丁解决问题。如果我们刨除漏洞是
西方情报部门的御用漏洞这种阴谋论，那么漏洞的产生则有可能是工程师的无心之失。
毕竟CPU都是由人设计，几千万行代码中出几个BUG在所难免。业内专家也表示：CPU指
令微结构会设计的很精细，有漏洞也是有可能的。
因而问题的关键就在于，发现了漏洞以后，有没有解决问题的能力。
如果CPU厂商本身不具备设计能力，而是只能买IP做集成，那么就只能等待原厂升级设
计来解决。像华为海思、联发科、小米松果等手机芯片厂商，在这次事件中就非常被动
，相对于Intel、AMD、ARM可以积极主动采取补救措施，国内基于ARM IP授权的公司就
只能等待ARM的技术升级，在技术上受制于人 |
s********i
发帖数: 17328 | |
T******g
发帖数: 21328 | 3 其实就是为了提高性能，玩pipeline，branch predictions 的时候，不考虑security 。
基本就是故意的。 |
a***s
发帖数: 440 | 4 second this
security 。
【在 T******g 的大作中提到】
: 其实就是为了提高性能，玩pipeline，branch predictions 的时候，不考虑security 。
: 基本就是故意的。
|
S*********n
发帖数: 3939 | |
c******e
发帖数: 545 | 6 点评精辟
【在 s********i 的大作中提到】
: 皇帝不举给太监的启示？
|
v******8
发帖数: 615 | 7 What about other type of CPU, such as SPARC and PowerPC ?
I guess they are not popular anymore.
x86 is monopoly in PC and server market. ARM is monopoly in smart phone.
Whatever problems they have, or they will have in the future.
It will not affect their business. |
h******k
发帖数: 15372 | 8 非主流体系结构的处理器用得太少了，所以也没啥人研究发现它得漏洞。
SPARC的可以问问国防科大他们在山寨过程中发现bug没有，MIPS的可以问龙芯，Alpha
的可以问太湖之光。PowerPC只能问IBM了。
【在 v******8 的大作中提到】
: What about other type of CPU, such as SPARC and PowerPC ?
: I guess they are not popular anymore.
: x86 is monopoly in PC and server market. ARM is monopoly in smart phone.
: Whatever problems they have, or they will have in the future.
: It will not affect their business.
|
