晶元漏洞危機蔓延，英特爾CEO已提前減持股票

英特爾（Nasdaq: INTC）周三（1月3日）承認，其在過去十多年生產的晶元存在漏洞，需要安裝補丁。但該公司否認了媒體關於其他競爭對手晶元不存在類似漏洞的報道，並稱軟體更新不會對設備性能造成重大影響。

此前有媒體爆料，Linux編程人員和微軟（Nasdaq: MSFT）程序員因為英特爾晶元帶來的安全問題，不得不給操作系統打補丁。

最為嚴重的是，報道還說，這一漏洞原理上無法通過軟體修復；即便可以補丁形式彌補，也會造成部分運行在英特爾晶元上的操作系統變慢5%-30%。

英特爾則在周三召開的電話會議上辯稱，這個所謂的「旁道攻擊」漏洞不會造成拒絕服務攻擊或者植入惡意代碼，普通用戶不要被媒體關於晶元性能的報道所誤導。

該公司高管和技術人員也表示，危險並沒有真的發生，對公司不會有實質性影響。但高管也承認，安裝補丁會導致計算機運行速度變慢，但這要取決於任務量。

英特爾同時在公告中指出，並非只有英特爾的晶元才有這種漏洞，而基於目前的信息，在不同廠家的處理器和操作系統上運行的許多類型的計算設備都容易受這種漏洞的影響；英特爾也會聯手AMD(NASDAQ:AMD)、ARM等科技公司以及幾家操作系統廠商，共同解決這個問題。

有分析師在研報中指出，對英特爾而言，關鍵問題是它的責任究竟有多大。這不禁讓人回想起1994年，英特爾為解決奔騰處理器漏洞所支付的4.75億美元，以及2011年為應對Cougar Point晶元組問題而損失的7億美元。

就目前來說，此次爆出的漏洞波及英特爾在過去10多年裡製造的所有處理器，包括針對企業領域的至強（Xeon）處理器和針對消費領域的酷睿（Core ）和奔騰（Pentium）處理器。鑒於英特爾在這兩個領域的統治地位，可以推算受到影響的處理器多達數億枚。

對此，英特爾在電話會議上倒是輕描淡寫。

需要引起注意的是，在全世界多數計算機晶元中發現的兩個嚴重安全漏洞令科技行業抓狂，但消費者能做的似乎也就只有更新，然後祈禱無恙。學者和行業研究人員則將這兩個安全漏洞戲稱為「崩潰」（Meltdown）和「幽靈」（Spectre）。

簡單來說，「崩潰」漏洞在處理器執行無序指令時發生，「幽靈」在處理器執行猜測指令時發生，它們都會讓攻擊者繞過操作系統防火牆，抵達CPU內核區域，從而獲取到敏感信息。

這兩個漏洞的發現可能會對未來的晶元設計以及數據中心的性能產生深遠影響，圍繞它們的關注不會輕易消散。

對世界範圍內的消費者、企業用戶及其IT從業者而言，漏洞的潛在威脅真實存在。「崩潰」漏洞只存在於英特爾晶元，但「幽靈」漏洞卻可能會影響英特爾、AMD以及ARM晶元驅動的設備。

英特爾最初在去年6月份了解到漏洞的問題，並稱會與軟體巨頭和硬體製造商一道針對「崩潰」漏洞開發補丁，並通知消費者安裝補丁。但當時並沒有針對「幽靈」漏洞的解決辦法。

另外，安裝補丁造成運行速度下降，這對谷歌（Nasdaq: GOOG）、微軟（Nasdaq: MSFT）和亞馬遜（Nasdaq: AMZN）等大型雲提供商來說是個大問題。

有研究人員指出，目前針對「幽靈」漏洞並沒有特別明確的補救措施，未來要做的工作還很多。對用戶而言，最好的建議就是不要在瀏覽器或緩存中保存密碼，並儘可能及時更新軟體。

谷歌Project Zero團隊發布研究報告稱，多數現代計算機硬體都存在風險，只不過程度取決於晶元設計。英特爾並非個案，但與其他競爭對手相比，它的漏洞更多。就漏洞對晶元性能的影響而言，最初的猜測有些誇大其詞，還沒有嚴重到顛覆行業格局的程度。

儘管如此，在英特爾面臨各方面壓力的當下，上述硬體漏洞可謂是雪上加霜。競爭對手AMD去年就接連推出了針對消費領域的銳龍（Ryzen）處理器和針對企業領域的霄龍（EPYC）處理器。

在企業客戶方面，英特爾面臨挑戰。霄龍處理器已展現出性能和價格上的優勢，現在超微半導體又可以炫耀其處理器的安全性。

雖然企業領域存在周期性，市場對超微半導體處理器的需求不會立即升溫，但如果未來有更多雲提供商和大型伺服器廠商向超微半導體下訂單，大家應該不會感到意外。

英特爾CEO Brian Krzanich去年底時還表示，英特爾將在新的一年實現轉變，將對競爭對手發起更有力的攻勢。

但根據去年11月底遞交給SEC的文件顯示，在英特爾晶元漏洞問題被披露之前，他本人已減持了數百萬美元通過股票期權計劃所獲得的公司股票。

值得注意的是，他是根據10b5-1計劃拋售的股票，而該計劃往往被管理層用於提前出售股票，以避免內幕交易的指控。

文件還顯示，Brian Krzanich是在股票拋售之前一個月，即2017年10月30日，才採納了該計劃。英特爾發言人表示，這個交易與晶元漏洞問題無關。

此次英特爾晶元漏洞事件，對中國晶元行業給予了重要的啟示，再次印證了CPU國產化的必要性。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！