英特尔芯片巨大漏洞影响扩大 苹果iPhone等产品也难幸免

　　最近英特尔处理器被爆存在安全漏洞将影响数以亿计的设备。英特尔首席执行官表示，这些漏洞不只是英特尔独有。Google安全团队ProjectZero称这些漏洞几乎影响到了市面上所有的微处理器，AMD、ARM还是英特尔的处理器都难以幸免，而ARM也确认其部分芯片架构受到影响。

　　ARM证实，许多Cortex系列处理器也存在漏洞。ARM的Cortex技术被用于各种各样的Android和iOS设备，以及部分NvidiaTegra产品、高通骁龙芯片以及索尼的PlayStationVita上。ARM刚刚发布了一份最新的安全更新，从更新支持范围来看，多款iPhone、iPad、iPod和AppleTV产品都有可能受到波及。

　　ARM还为此制作了一个图表，承认它的Cortex-A8、-A9、-A15、-A17、-A57、-A72、-A73以及-A75芯片都容易受到两个以上漏洞的攻击。过去5年间，包括苹果、三星的芯片产品，索尼的游戏主机以及使用高通芯片的产品都受到了影响，ARMCortex技术被广泛授权应用于不同品牌芯片上，因此此次受影响范围十分广，甚至要不低于英特尔芯片的涵盖范围。

　　人们总以为苹果能够独善其身，实际上只是果粉的自我麻醉。根据ARM的声明，包括iPhone4;iPhone4S;iPhone5;iPhone5C;第一代iPad;iPad2;第三代iPad;第二代/第三代AppleTV;第四代/第五代iPodTouch都会受到影响。

　　其中，Cortex-A8、-A9、-A15技术在前三款iPad、原始iPadmini、iPhone4/4s/5/5c、iPodtouch4G/5G、AppleTV2G/3G中都有使用。

　　苹果的A4处理器使用的就是ARMCortex-A8核心，包含的机型有第一代iPad、iPhone4、第四代iPodTouch和第二代AppleTV。

　　而A5和A5X芯片使用了ARMCortex-A9核心，包含的机型有iPad2、第一代iPadMini、iPhone4S、第三代AppleTV和第五代iPodTouch等。而第三代iPad使用的则是A5X芯片。

　　A6芯片使用了ARMCortex-A15核心，使用的机型包括iPhone5和iPhone5C。

　　目前不清楚苹果自己开发的芯片还有定制的Cortex芯片是否会受到波及，不过由于苹果大量采用了ARM的技术，因此很难避免A9等以后的芯片都安全。

　　不过上述设备是否存在漏洞并没有经过苹果的官方确认。而且上述的许多设备都早已从苹果商店下架，不过由于苹果设备的使用周期相对较长，苹果肯定会针对这部分用户的安全负责。由于此次芯片级漏洞的完整信息并未披露，因此不排除还有更多iOS设备受影响的可能。

　　而目前，ARM已经针对对CortexA8、CortexA9和CortexA15处理器发布了安全更新包。ARM正在指导Android和“其他操作系统”用户从其设备的操作系统提供商处寻找补丁，同时为Linux提供ARM开发的“软件措施”。谷歌已经发布了Android产品补丁，但其他Android设备正在等待供应商的补丁。苹果尚未公开说明哪些设备受到影响，也未公布共享的解决方案。如果iOS设备受到影响，苹果可能通过软件更新提供补丁，但其性能影响还不得而知。ARM表示，这些漏洞被利用的概率很低。由于目前利用这种漏洞攻击方法依赖于本地运行的恶意软件，因此如果你没有越狱过你的苹果设备，还是不容易中招的。

　　至于另外一家芯片巨头AMD的回应就有些前后矛盾。英特尔发布声明称CPU安全漏洞不止它的芯片所独有，暗示其他芯片制造商如ARM和AMD的芯片也可能存在这样的漏洞。AMD开始在周三驳回了英特尔关于最近记录的安全漏洞的声明，AMD工程师表示，只有英特尔的芯片受到影响。该工程师还表示，AMD处理器不受此漏洞的影响，因为担心AMDCPU中的性能下降，建议用户禁用Linux内核中引入的新安全功能来解决这个漏洞带来的问题。

　　目前还没有利用这两个漏洞的案例发生，尚未爆发计算机系统性的风险，但是由于芯片漏洞对全球所有的计算机设备都可能造成影响，范围之广仍然引起了人们的高度警觉。几乎所有的PC和数据中心的芯片全是由英特尔和AMD所提供的，而ARM芯片则用于大多数的智能手机。

　　由于漏洞与硬件相关，因此不同的操作系统都要从内核层面对该漏洞进行修复，最高可能会使处理器的性能降低30%。消费者的体验肯定会大大受到影响。

飞新达【www.feixinda.com.cn】自主研发重点推出了自动锡球精密焊接设备，适用于晶片、光电产品、CCM摄像头相机模块、VCM微机电系统等半导体行业、微电子行业、高精密部件行业、高精密电子行业的精密焊接。助力生产链上的客户在行业中重获主导权，让生产设备国产化。