（文章來源：鐵流）

媒體報道Intel官方正式確認(rèn)并發(fā)布了清華大學(xué)計算機(jī)系汪東升、呂勇強(qiáng)、邱朋飛和馬里蘭大學(xué)Gang Qu等發(fā)現(xiàn)的“騎士”漏洞?！膀T士”漏洞將影響Intel公司第6, 7, 8, 9 和第10 代 Core 核心處理器，以及Intel至強(qiáng)處理器E3 v5 & v6 和Intel至強(qiáng)E-2100 & 和-2200等系列處理器。

針對“騎士”漏洞的攻擊完全是在DVFS允許的電壓范圍內(nèi)進(jìn)行，且攻擊過程可以完全使用軟件在線、遠(yuǎn)程實現(xiàn)，不需要額外的硬件單元或者線下輔助?！膀T士”漏洞廣泛存在于目前主流處理器芯片中，可能嚴(yán)重波及當(dāng)前大量使用的手機(jī)支付、人臉/指紋識別、安全云計算等高價值密度應(yīng)用的安全，影響面廣。

近年來，英特爾的處理器已經(jīng)被發(fā)現(xiàn)存在熔斷、幽靈、PortSmash、Spoiler等一系列漏洞，這一系列的事情證明，自主研發(fā)的CPU未必安全，但買來的CPU一定不安全。誠然，鐵流相信，其他國外廠商的CPU漏洞不一定比Intel少，只不過Intel處于風(fēng)口浪尖，大家用的多，研究它的安全人員多，所以問題暴露的也就多。

當(dāng)下，信息安全非常重要，其中風(fēng)險是顯而易見的，如果中國在CPU等關(guān)鍵元器件上依賴英特爾、ARM等西方公司，那么，西方公司可以利用這些漏洞輕易癱瘓中國的信息系統(tǒng)，這將對中國的政府管理、經(jīng)濟(jì)和人民生活造成巨大影響。政府管理信息化水平倒退30年，金融系統(tǒng)、軌道交通系統(tǒng)基本癱瘓，數(shù)控機(jī)床和智能工廠趴窩，電腦和智能手機(jī)變成磚塊。

不僅僅是基礎(chǔ)硬件，基礎(chǔ)軟件上的威脅同樣非常巨大。永恒之藍(lán)在全球肆虐就是最佳例子。不久前，國外一個黑客小組用勒索病毒敲詐勒索，賺了20億美元后金盆洗手。由于勒索病毒來錢太快，連墨西哥毒梟都轉(zhuǎn)行勒索病毒，然后被逮住了。網(wǎng)傳國內(nèi)一公司被勒索病毒鎖定后，拿出197萬元去解密。

鐵一般的現(xiàn)實都表明，依賴Wintel這樣的國外基礎(chǔ)軟硬件是存在巨大風(fēng)險的。風(fēng)險不僅存在于直接買芯片，也包括買IP做集成，以及買國外源碼做修改。老祖宗有句話，欲速則不達(dá)，引進(jìn)國外技術(shù)，從洋人那里買源碼，看似走了捷徑，其實是撿了芝麻，丟了西瓜。洋人的東西再好，也是洋人的東西，外國公司預(yù)留的后門，我們很難全面的進(jìn)行全面排查，很難做到不留任何漏洞。而中國人自己寫的CPU，則能避免后門，或是說實現(xiàn)預(yù)留的后門全部掌握在自己手里。這就避免了外國科技公司事先預(yù)留后門背后捅刀子的問題。

值得關(guān)注的是某公司的京逮CPU，就是直接拿Intel的X86內(nèi)核+一個ASIC封裝在一起，并鼓吹安全可控。不知在Intel CPU爆出越來越多的高危漏洞的情況下，京逮CPU真的能保障國家信息安全萬無一失？相對于國內(nèi)一些單位從ARM買IP授權(quán)做SoC設(shè)計，或買源代碼做修改，Intel的X86內(nèi)核+一個ASIC封裝在一起變成國產(chǎn)芯片的做法風(fēng)險更大。

對于一些廠商橫空出世一款高性能CPU，鐵流還是過去的觀點，從實踐上看，技術(shù)都是迭代演進(jìn)的，橫空出世壓根不可能，每一代CPU改進(jìn)替換代碼量一般不會超高25%。只要看下英特爾、AMD、IBM、ARM的發(fā)展史就可以看出，都有迭代演進(jìn)的過程，蘋果半路插隊，也是拿ARM A8、A9、A15改了3代5款處理器，才出自己的東西，不存在國內(nèi)一些ARM廠商一口氣吃成胖子的情況。國內(nèi)做自主的兩家單位，也是將近20年的CPU迭代演進(jìn)。最近紅得發(fā)紫的RISC-V，也是一步一個腳印，不存在一步登天，一口氣吃成胖子。國內(nèi)ARM廠商在自主性上雖然標(biāo)榜自己如何自主可控，但與宏芯、華芯通等其實是五十步笑百步。

這些從國外買源代碼的CPU在沒有充分驗證以前，是沒資格宣傳自主可控的。特別是在技術(shù)上依賴國外研究所，本土技術(shù)團(tuán)隊都沒能經(jīng)歷磨練，消化吸收能力嚴(yán)重不足的情況下，就更不應(yīng)該急沖沖的宣傳安全可控。

一些單位之所以搞這套指鹿為馬的把戲，從功利的角度分析，無非是為了忽悠領(lǐng)導(dǎo)，獲得國家經(jīng)費和政策扶持?？紤]到各種馬甲CPU在各路人馬的支持下反復(fù)造勢，而且是借助各種場合不斷鼓吹，不少鼓吹跟在洋人身后吃土的人還身居高位，這種風(fēng)潮很有可能中國自主可控事業(yè)帶歪。當(dāng)下，一些ARM陣營的大公司已經(jīng)在全國各地建立產(chǎn)業(yè)園，或與地方政府搞合作，各種獲取政府資源把ARM往體制內(nèi)推。

永恒之藍(lán)、幽靈、熔斷、PortSmash、騎士等安全漏洞一次又一次給我們敲響警鐘，中國必須有自己的Wintel。誠然，在商業(yè)市場上，誰的東西好用就用誰的，國產(chǎn)X86、國產(chǎn)ARM、自主CPU都可以同臺競技。但在安全市場，如果依然在技術(shù)上依賴微軟、Intel、ARM、谷歌，就是在沙灘上造房子，特別是黨政J被英特爾和ARM綁架的話，一旦發(fā)生緊急情況，后果不堪設(shè)想。

事實上，以中國現(xiàn)在的人才儲備，完全有能力自己搞一套的，也完全有能力設(shè)計源代碼全部自己寫的CPU，SW和神威超算就是證明。但國內(nèi)一些人就是非常喜歡玩穿馬甲的把戲，把洋人的技術(shù)包裝成自主可控。
（責(zé)任編輯：fqj）