这几天，Intel 的日子不大好过。

一场由外媒 Theregister 曝光出来的芯片级破绽事情继续发酵，Intel 首当其冲。目前来看，这一破绽能够影响到简直一切的计算机、效劳器、智能手机等设备，触及到 Intel、AMD、ARM 等半导体巨擘以及微软、苹果、亚马逊、Google 等世界级科技巨头。可以说，这是到目前为止影响范围最普遍的破绽。

这几乎是一次史诗级的破绽。

究竟是什么状况？

这次破绽事情的罪魁祸首，次要是两个 CPU 平安破绽，辨别被命名为 Meltdown（熔断）和 Spectre（幽灵）。这两组破绽应用 CPU 中的 Speculative Execution（揣测执行），经过用户层面使用从 CPU 内存中读取中心数据。

其中，Meltdown 影响范围包括 1995 年之后的一切 Intel CPU 型号（除了 2013 年之前消费的 Intel 安腾和 Atom 系列）；而 Specture 则可以影响简直一切来自 Intel 和 AMD 的 CPU 型号，以及 ARM 旗下的一些 CPU 型号。

实际上，简直一切的处置器和操作零碎都会被触及到。

据雷锋网理解，这次破绽由 Google 的 Project Zero 团队在去年发现，后来 Google 向 Intel 收回了正告。而 Intel 方面表示本来方案在下周推出软件补丁时披露该破绽，但由于媒体的普遍报道，所以不得不提早发布声明。

由于牵涉范围太广，除了 Intel，包括微软、Google、苹果多内的多家公司纷繁针对这一破绽做出了反响，并发布了相关声明。雷锋网有意于从技术角度讨论这场破绽发作的缘由，仅从用户的角度动身，来看看这些公司的做法与说法。

Intel

作为本次破绽受牵连最大的一家公司，Intel 的回应比拟多，也比拟急迫。

1 月 3 日，针对破绽成绩，Intel CEO Brian Krzanich 率先回应称：

我们不能够逐一反省一切零碎。但由于这个破绽很难应用，必需进入零碎，还要进入内存和操作零碎，所以从目前的调查来看，我们关于该破绽尚未被应用很有决心…… 零碎不断依照既无方式运转，契合零碎的构建和设计方式……（黑客）无法借助这个破绽对数据停止任何修正和删除，不能经过这一流程对数据展开任何操作。所以从这个角度来讲，这并不是缺陷。

Krzanich 表示科技行业曾经展开了数个月的协作来处理这个成绩，由此可见 Intel 很早就晓得这个破绽的存在了，只是不断未披露。Krzanich 还表示 Intel 正在开发软件处理方案，今后还将对硬件停止调整，估计最早下周初向厂商提供处理方案。

1 月 4 日，Intel 针对破绽成绩发布官方声明，雷锋网从官方声明提取出以下重点：

• Intel 以为这些破绽不会损坏、修正或删除数据。

• 这些“平安缺陷”不是 Intel 独有，其他供给商的处置器和操作零碎都有，比方“AMD、ARM控股和多个操作零碎供给商”。

• 之前，大家以为这些破绽简直影响一切电脑、效劳器和云操作零碎，也能够影响手机和其他设备。但 Intel 表示，与晚期的报告相反，关于大少数用户来说，功能影呼应该不太大。

1 月 4 日，Intel 再次发布声明称，曾经为基于 Intel 芯片的各种计算机零碎（团体电脑和效劳器）开发了更新，并且正在疾速发布这些更新；这些更新顺序可以经过零碎制造商、操作零碎提供商和其他相关厂商取得。

Intel 方面还表示与其他产业同伴在部署软件补丁和固件更新方面曾经获得重要停顿。

ARM

ARM 在 1 月 3 日回应称：

ARM 曾经在与 Intel 和 AMD 协作停止剖析。在一些特定的高端处置器中会呈现 Speculative execution 被应用的状况，包括我们的一局部 Cortex-A 处置器；在能够呈现的应用进程中，歹意软件将会在本地运转并招致内存的数据被获取。需求声明的是，我们开发的用于 IoT 的高功能低功耗 Cortex-M 处置器，将不受此影响。

ARM 还表示，正在鼓舞能够遭到影响的半导体协作同伴提供软件防护措施。

AMD

1 月 3 日，AMD 声明称：

现实上，平安研讨小组确定了三个预测执行的版本。各个公司对这三种版本的要挟和反响各不相反，AMD 不容易遭到这三种版本的影响，由于 AMD 架构不同，我们以为，AMD 处置器目前简直没有风险。

AMD 还宣称平安研讨将在当日晚些时分发布，并在彼时提供更多的更新。

微软

在破绽事情曝光后，微软针对 Windows 10 发布了一个特殊修复包，并正在针对 Windows 7 和 Windows 8 停止了更新。

同时，微软声明称：

我们理解到这一影响整个行业的成绩，而且与芯片厂商展开了亲密的协作，开发和测试缓解这一成绩的方案，以维护我们的用户。同时，我们正在向云效劳部署处理方案，并向 Windows 用户发布了平安更新，以避免 Intel、ARM 和 AMD 等公司的芯片遭到破绽的侵扰。

微软方面还表示，目前还没有收就任何关于应用该破绽攻击用户的音讯。

Google

在发现破绽并针对旗下的产品提供维护措施方面，Google 做得最多。

在媒体曝光了这次破绽信息之后，Google 的 Project Zero 团队在 1 月 3 日宣布了 关于这次破绽详细状况的博客 ，证明破绽牵涉范围包括 Intel、AMD 和 ARM。

在此之前不久，Google 平安团队宣布博客称，在发现破绽之后，针对破绽能够引发的平安成绩，Google 平安和产品开发团队就曾经经过零碎和产品更新来维护 Google 零碎和用户数据的平安，并与行业里的软硬件协作来维护用户信息和 Web 平安。

Google 在博客中详细列出了旗下产品的状况，其中重要的如下：

• 面向 Android，Google 曾经在 2017 年 12 月面向手机厂商发布了平安补丁包，它面向一切基于 ARM 的处置器（比方说高通骁龙系列，华为麒麟系列，三星 Exynos 系列等）；

• Google Apps/G Suite 不受影响；

• Google Chrome 阅读器波动版需求翻开 Site Isolation 功用，而 Google 将在 1 月 23 日发布 Chrome 64，后者将包括维护功用；

• Chrome OS 包括上述 Chrome 阅读器的内容；从 2017 年 12 月 15 日起，Google 正在推送 Chrome OS 63 更新，不过一些晚期的 Chrome OS 设备能够不会更新。

• Google Home、Google Chromecast、Google Wifi、Google onHub 等产品不受影响。

除此之外，针对运用 Google Cloud 云效劳的各个局部，Google 也提供了十分详尽的阐明和能够需求的应对措施，详见 Google 平安博客内容。Google 方面还表示，将持续针对这些破绽停止任务，并将会在产品支持页面停止更新。

苹果

1 月 4 日，针对这次破绽，苹果宣布称，这次的成绩影响到一切的古代处置器以及简直一切的计算设备和操作零碎，因而 Mac 零碎和 iOS 设备也不例外，不过目前还没有关于应用这些破绽抵消费者形成影响的状况。

苹果表示，要想应用这些破绽，需求经过 Mac 和 iOS 设备上的使用来停止，因而建议用户从包括 App Store 这样的可信渠道下载使用。

针对 Meltdown，苹果在 iOS 11.2 & macOS 10.13.2 & tvOS 11.2 中参加了维护措施，Apple Watch 不受影响。而针对 Specture，苹果表示将于将来几周在 Safari 阅读器中发布更新来对立。

另外，苹果还表示，将来将会在 iOS、macOS、tvOS 和 watch OS 的零碎更新中提供更多的防护措施。

亚马逊

这次破绽对亚马逊的涉及次要在 AWS 云效劳方面，亚马逊在 1 月 3 日宣布声明称：

这是一个曾经存在了 20 余年的破绽，包括来自 Intel AMD 和 ARM 的古代处置器架构都存在这个破绽，并掩盖到效劳器、桌面设备和挪动设备。

截止到 1 月 4 日，亚马逊方面表示曾经维护了简直一切的亚马逊 EC2 网络效劳，但客户依然需求更新来自微软、Linux 等的操作零碎来修补这些破绽。

其实无需恐慌

以这次破绽涉及的范围之广，确实是世所稀有的。虽然 Intel、Google、微软、苹果等都在采取相应的平安措施，还是有不少用户在担忧本人的隐私成绩。

为此，雷锋网采访了 360 平安中心的相关专家，失掉的结论是：

虽然影响范围极广，但破绽自身的危害却并不非常严重，前也没有任何已知的应用这些破绽停止攻击的案例被发现。攻击者虽可应用该破绽窃取隐私，但无法控制电脑、提升权限或许打破虚拟化零碎的隔离。此外，该破绽不能被近程应用，更无法像“永久之蓝”破绽一样，在用户没有任何交互操作时就完成攻击。

也就是说，只需用户正常运用，并及时装置官方推送的相关平安补丁，成绩就不会太大。

不过，360 方面通知我们，要想修复这一破绽，难度是很大的。由于这一破绽是 CPU 硬件层面的，仅仅经过 CPU 厂商的平安更新是无法处理成绩的；它需求操作零碎厂商、虚拟化厂商、软硬件分销商、阅读器厂商、CPU 厂商等一同协作并停止深化修正才干够彻底处理成绩。

眼上去看，用户要做的就是打上必要的平安补丁，并防止在设备上装置歹意软件。关于这一破绽的后续处置状况，雷锋网 (大众号：雷锋网) 将坚持关注。

。