事不過(guò)三，但這次已經(jīng)是英特爾本年度第三次被爆芯片出現(xiàn)漏洞。

近日，全球電腦芯片巨頭英特爾再次揭露了其部分處理器存在三個(gè)漏洞，該漏洞名為“L1終端故障”（L1TF），昵稱為“預(yù)兆”（Foreshadow）?！邦A(yù)兆”為今年一月發(fā)現(xiàn)的“幽靈”（Spectre）和“熔斷”（Meltdown）病毒的衍生變種，黑客可以借此竊取用戶存儲(chǔ)在計(jì)算機(jī)或第三方云上的數(shù)據(jù)。

今年以來(lái)的短短8個(gè)月時(shí)間，英特爾已經(jīng)被曝光了三次芯片漏洞。雖然昨日英特爾宣布了漏洞的細(xì)節(jié)和防御措施，但比起“亡羊補(bǔ)牢”，更讓消費(fèi)者擔(dān)心的是，為什么英特爾芯片如此頻繁出現(xiàn)漏洞？又該如何保護(hù)電腦信息安全？

L1TF漏洞比“幽靈”和“熔斷”更嚴(yán)重

L1TF是一種最近發(fā)現(xiàn)的推測(cè)執(zhí)行側(cè)信道分析的安全漏洞，會(huì)影響CPU中安全等級(jí)最高的軟件保護(hù)擴(kuò)展（Intel Software Guard Extensions；SGX），包括自第二代酷睿(Sandy Bridge)以來(lái)的各類桌面、移動(dòng)筆記本、服務(wù)器和數(shù)據(jù)中心產(chǎn)品。而這塊獨(dú)立的安全區(qū)域曾幫助一部分CPU免于“幽靈”和“熔斷”的大部分攻擊。

英特爾進(jìn)一步研究后發(fā)現(xiàn)，L1TF漏洞還可能影響其它處理器、操作系統(tǒng)和虛擬化軟件。并表示受到影響的產(chǎn)品包括2015年以來(lái)發(fā)布的酷睿（Core）以及至強(qiáng)（Xeon）處理器，承諾未來(lái)的芯片將以不受“預(yù)兆”影響的方式制造。

從目前看來(lái)，這次的安全漏洞似乎只有英特爾平臺(tái)CPU受到了影響。

值得一提的是，上周英特爾在其數(shù)據(jù)中心創(chuàng)新峰會(huì)上公布了2018年末至2020年的三款Xeon處理器路線圖，并表示重新調(diào)整了架構(gòu)，實(shí)現(xiàn)底層的完全免疫。

但是，經(jīng)此三次“漏洞門”的影響，許多消費(fèi)者轉(zhuǎn)向了AMD平臺(tái)。一方面，此前兩次漏洞的軟修復(fù)方式帶來(lái)了CPU性能明顯下降，也不能徹底解決芯片安全問(wèn)題；另一方面，漏洞的威脅仍像“達(dá)克莫里斯之劍”一般揮之不去，這對(duì)消費(fèi)者和英特爾都是一種兩難的狀況。

如今補(bǔ)丁滿天飛 需共同應(yīng)對(duì)

數(shù)據(jù)安全是一個(gè)嚴(yán)肅的話題，軟硬件的設(shè)計(jì)缺陷會(huì)直接導(dǎo)致億萬(wàn)用戶遭受重大損失。亦如華為高級(jí)安全架構(gòu)師黃生強(qiáng)在今年5月2018RSAC網(wǎng)絡(luò)安全熱點(diǎn)分享會(huì)上所言，“當(dāng) AI 技術(shù)商業(yè)落地后，黑客入侵、系統(tǒng)漏洞、處理器效率、自動(dòng)檢測(cè)等都將是必須死磕的安全問(wèn)題?！?/p>

但這已不是芯片龍頭英特爾一家可以解決的，而是英特爾、ARM、AMD等各大芯片生產(chǎn)商一起積極應(yīng)對(duì)的問(wèn)題。

例如，年初的“幽靈”和“熔斷”在曝光前，這些芯片生產(chǎn)商及其客戶、合作伙伴，包括蘋果、谷歌、亞馬遜公司和微軟等，都已在加緊解決這一問(wèn)題，一個(gè)由大型科技公司組成的聯(lián)盟正展開合作，保護(hù)其服務(wù)器，并向客戶的電腦和智能手機(jī)發(fā)送補(bǔ)丁。

在新信息革命呼之欲出的當(dāng)下，物聯(lián)網(wǎng)、無(wú)人駕駛、5G、人工智能、云計(jì)算等新興領(lǐng)域都對(duì)芯片提出了更高要求。芯片漏洞已成為“一損俱損”的全行業(yè)事件，需要整個(gè)產(chǎn)業(yè)鏈的密切配合、共同解決。