分享

全球的电脑都跪了!英特尔CPU爆惊天漏洞,苹果微软都遭殃....

每天,在世界各地,有无数人的一天在电脑屏幕前开启。不过,无论你用的是,戴尔,还是苹果,是 还是 macOS系统,你都要和同一家公司打交道:。

英特尔的大名无需多说了,即便是对 IT不甚了解的小伙伴也肯定对上那个著名的“等灯等灯”音乐耳熟能详。

全世界绝大部分电脑的中央处理器()都是英特尔制造。2010年,英特尔在上的占有率达到80.7%,远远超过第二名 AMD的19%。在,英特尔更是有着高达93.5%的占有率。

可以说,全球及其相连接的各种电子设备,就是在英特尔之上建立的。

然而这样一个 IT巨轮,最近居然触礁了。

1月2日,国外科技媒体 The Register爆出重磅新闻:英特尔的部分处理器存在“根本性设计缺陷”,会导致存储密码等敏感重要信息的存储区被软件获取,换言之,用户的信息极有可能因为这个漏洞泄露。

随后的消息则更加惊悚:此漏洞为 CPU设计方面的缺陷,涵盖目前市面上全部英特尔处理器产品,也就是说,只要你现在用的是标有 intel标志的笔记本或台式机,不管是哪个牌子也无论哪个操作系统,这个漏洞你都遇上了……

设计失误,全球电脑中招

英特尔产品有漏洞并不鲜见,在过去几年,也陆续有各种安全方面的缺陷被媒体报道,英特尔事后也做了一一修补和更正。

然而,此次漏洞与以往都有所不同,无论是波及范围,严重程度和可能后果方面,都堪称是英特尔,甚至可能是计算机史上最大的安全漏洞事件之一。

根据 Zero团队发布的报告,此次被曝光的漏洞共有两种,分别叫做“熔毁()”和“幽灵()”

其中,“熔毁”漏洞在所有1995年之后生产的英特尔芯片上都存在,换言之,这一问题可能已经存在长达20余年而没有被发现。

“熔毁”漏洞允许软件无视权限许可,直接访问内核内存(kernel memory)中存储的用户数据——其中大部分为本不该被访问的用户信息,例如密码,安全密钥,被加密的图片,文件等等。

英特尔内核页面表漏洞

打个不太准确但便于理解的比喻就是,好比电脑就是你的,各种程序就是你请来的各种钟点工,维修工,厨师和快递小哥,你会让他们进入你的院子,,卧室工作,但只有有足够权限的人才能接触到你家的保险柜——例如管家在需要的时候打开保险柜,帮你拿个房产证什么的。

而这个漏洞相当于,你家的保险柜上有个窟窿,任何人只要能进你家门,就能拿到保险柜里的所有东西。

更麻烦的是,此漏洞发生在底层系统层面,普通安全防护软件很难在应用程序中检测到攻击。小偷(病毒)完全可以伪装成人员(普通程序)进去偷走你的东西,神不知鬼不觉。

此漏洞目前只在英特尔产品上发现,如果你的笔记本上贴着 AMD的红色 logo,那恭喜你,你暂时没有问题——暂时。因为还有这个叫做“幽灵”的漏洞。

“幽灵”漏洞在“熔毁”之后被发现,这一漏洞干脆涵盖了市面上目前几乎全部的 CPU产品——英特尔,AMD和 ARM全部中枪,无一幸免。这一漏洞可以让黑客伪装恶意程序,欺骗系统检测,最终击破各个程序之间的间隔发动攻击。

不过,此漏洞的利用成本过于高昂,开发和运营相关病毒的难度都很大,一般不会拿来攻击用户。所以媒体现在普遍更关注“熔毁”漏洞的情况。

目前好消息是,“熔毁”漏洞可以被修复,很多厂商已经或正在开发修复补丁。坏消息则是,修补这一漏洞很可能将以牺牲电脑性能为代价。

由于“熔毁”漏洞属于硬件级别的设计失误,简单的修补根本填不上窟窿。根本性的解决方案,要么全部电脑返厂维修,要么全部更换新的 CPU——哪一个都是英特尔不能接受的。

于是技术人员采用了一种被称作“凯撒(Kaiser)”的修补机制:更新补丁之后,应用程序将无法直接访问内核,只有在必要的时候才能调取。这就像是保险柜上的洞填不上的话,索性禁止所有人进那个放保险柜的房间,需要拿什么东西再进去。

这种“壮士断腕”一样的做法的直接后果就是 CPU的运算速度有明显的下降:多个媒体和测评机构都记录到了从5%到35%不等的性能下降。最严重的情况下等于电脑直接倒退一代(类似你买了个 iPhone7却只有 iPhone6s的速度一样)。

但比起数据随时可能外泄的风险,这也算是没有办法的办法了……

消息传出后,英特尔一度股价下跌6%,创造了自2016年10月以来盘中股价的最大跌幅。

历史上的类似案例

面对媒体和 IT工作者的疑问,英特尔发表了一份公开声明。

在声明中,英特尔宣称“这些漏洞不会破坏、修改或删除数据”,媒体的报道“不够准确”,而且暗示“其他供应商”也会受到影响。此外,他们也驳斥了部分媒体关于“漏洞修补后系统运行速度变慢”的说法。称在不同任务下会有不同表现,不可一概而论。

这样的表态显然不能服众。用户更想知道的是关于漏洞的具体细节和可能的威胁,以及善后工作究竟该怎么处理。这些信息英特尔都没有提到。

此外,也有网友半开玩笑地暗讽英特尔“在试图转移视线。”

英特尔应该比谁都清楚,就算此次漏洞真的如他所言“危害不大”,处理不好依然有可能酿成一起公关灾难——早在1994年,他们就经历过类似的危机了。

1994年6月,英特尔发布了备受关注的第一代奔腾处理器,很多电脑纷纷配置。当年10月,弗吉尼亚州林奇堡学院(Lynchburg College)数学系教授 Thomas 用电脑计算一些长除法时,发现得到的答案一直不对。

Nicely教授用了3个月时间,在不同的电脑上进行同样的计算,最终发现只有搭载奔腾处理器的电脑才会有类似问题,Nicely据此怀疑奔腾 CPU有系统级缺陷。

面对 Nicely的质疑,英特尔工作人员各种推脱否认。生气的教授把自己的遭遇发邮件给自己的朋友,收到的亲友又转发给其他人。在出现之前,这封邮件如同病毒一般在用户之间广泛转发。由于 教授遇到的错误只要打开计算器程序就能复现,导致这一 bug越来越广为人知。

到11月1日,包括微软在内的很多科技公司都已经知晓此事,电视也开始报道,很多本来想买电脑的人开始持币观望,大量用户给英特尔客服部打电话想知道究竟有多严重。

英特尔一直到11月15日才发表了一份书面声明,表示问题“可以忽略不计”,普通用户无需担忧。这直接激怒了——你家 CPU连算个数都算不对,你还告诉我不用担心?!

11月14日,感恩节,奔腾处理器的漏洞问题登上各大媒体头条;12月12日,IBM发布声明,全面停止使用奔腾 CPU,英特尔收到大量奔腾用户的退货单,《财富》杂志报道称英特尔“被普遍仇恨与畏惧”。

迫于压力,英特尔最终于12月20日发表道歉声明,并召回所有问题处理器。事后统计,此次危机英特尔共付出超过5亿美元成本,公司形象和声誉方面的损失则无法估量。

此即为历史上著名的“Pentium FDIV bug(奔腾浮点计算错误)”。

事实上,奔腾处理器的问题从技术层面上来看确实称不上多严重:它的发生原因是英特尔为了加速运算,将乘法表直接烧录进 CPU,但2048个乘法数字中有5个输入错误,才导致在进行大计算时会有偏差。

在奔腾上市前,英特尔技术人员就发现了问题,但由于这一问题在90亿次计算中才会出现一次错误,技术主管认为“问题不大”,没放在心上,却没成想,在一个数学教授手里栽了。

对普通人的影响

说了这么多,小伙伴可能更关心的是,这次漏洞对我们普通用户到底有多大的影响,我们又该怎么应对呢?

影响方面,目前还不好回答——毕竟目前还没有黑客利用上述漏洞的消息。但显然,安全肯定是不怕一万就怕万一,因此主页君强烈建议各位小伙伴,无论用什么操作系统,马上更新一下自己的操作系统的最新补丁。英特尔官方也在通告中建议用户及时更新。

事实上,这个漏洞在去年就已经有发现,一些厂商也提前进行了准备。苹果已经在17年12月6日的 macOS更新中打上了相关补丁,用 的小伙伴,只要升级到最新系统,基本就算安全了。

至于 Windows,微软在时间周四前后(今明两天)应该就会推送最新的 Windows 10补丁,用普通笔记本和台式机的同学也要打开自己电脑的 update。

关于更新后系统变慢的说法,尽管 确实会有一定程度的性能降低,但对绝大部分用户来说还是影响不大的。性能下降只有在用 等数学软件进行高性能计算,或压制4K等高清视频时才可能有一点感觉。

如果你的电脑只是用来写论文,看视频,上网,做课件,玩吃鸡 ,或者剪辑视频修照片,那么大可以放心更新。已经有网友第一时间更新了微软补丁后跑了一遍测试软件,并没有发现明显的分数下降。

不过对于企业级英特尔用户,尤其是云服务商来说,这5%的下降就很要命了。此外,更新补丁还会造成 I/O (内外存数据交换速度,相当于你拷贝文件的速度)性能的下降。对于一些提供文件存储服务的云盘运营商来说也会有影响。从这个意义上讲,他们的运营成本在未来几个月可能会上涨,不知道这部分损失,他们是打算向英特尔索赔,还是打算转嫁给……

总之,此事目前还在发展中,后续处理可能需要几个月时间,漏洞的具体细节也没有公布。希望和其他厂商可以妥善处理此事吧。

我要收藏

网友评论

  • 全部评论

正在加载…

加载更多

没有更多了

INSIGHT CH
INSIGHT CH

手机

福州飞扬网络科技有限公司版权所有 闽ICP备13020983号 © feiyang.com All Rights Reserved.

违法和不良信息举报热线:0591-85667788