芯片漏洞危机发酵 波及苹果高通

“整个产业都在悬崖边儿上跳舞，只是以为还没掉下去。”华为海思的一名内部人员对于近期持续发酵的“芯片漏洞门”感叹。

他对第一财经记者表示，目前内部仍然在评估近期被曝光的芯片安全漏洞影响的产品，从某种程度上，同意“影响范围可能会更广”的说法。

1月3日，谷歌零项目组(Project Zero)团队发表关于芯片漏洞的具体情况后，包括英特尔、AMD、ARM以及苹果、高通、IBM等在内的多家公司均发表声明，承认其芯片也存在漏洞，有被熔断(Meltdown)或幽灵(Spectre)攻击的风险。

苹果官网称，熔断和幽灵攻击方式适用所有现代处理器，并影响几乎所有的计算设备和操作系统，包括Mac系统和iOS设备，但到目前为止，尚未有利用该漏洞攻击消费者的实例。高通则在美国时间1月5日表示，对受近期曝光的芯片级安全漏洞影响的产品，公司正在开发更新。

Canalys分析师贾沫对记者表示，这次谷歌公布的漏洞主要有两个，它们都是基于英特尔、AMD和ARM处理器的内核架构端的漏洞，而这次的漏洞跟以往很大不同是硬件端的。从对行业的影响来讲，这是行业内CPU内核架构普遍存在的问题。

漏洞波及大公司

由于芯片“漏洞门”不断发酵，英特尔目前在市值上已经损失了接近110亿美元，股价在上周三大跌5.5%，创下了2016年10月以来最大的跌幅，而亚马逊、苹果、微软和IBM等科技巨头纷纷在这次漏洞面前无一幸免。

“熔断(Meltdown)所利用到的漏洞广泛存在于英特尔和AMD的处理器中，ARM的Cortex A75也有所涉及，但因为A75是Snapdragon845所用到的内核，目前而言，meltdown对手机行业的影响可能并不明显。但是不排除meltdown会影响ARM其他型号的内核，比如有工程师测试出对Cortex A15、A57和A72也会有影响。”贾沫对记者说。

对于幽灵(Spectre)，贾沫认为，因为涉及到更基础的架构，所以影响的范围更广一些。目前信息是Cortex A8、A9、A15、A17和A57、A72、A73、A75这些会受到影响，这样波及到的手机就会比较多了，比如苹果的iPhone系列 (A8、A9)，甚至华为的麒麟970使用的也是A72。