'崩溃' 是一种打破应用程序与操作系统之间隔离的攻击. 当隔离消失后, 软件就可以直接访问内存, 从而直接调取其他应用程序和系统资源; '幽灵' 则是一种打破不同应用程序之间隔离的攻击. 它可以让黑客进行伪装, 骗过系统的检测, 最终达到调取资源的目的.
麻烦的是, Windows, Linux的系统更新将会影响英特尔产品的性能. 这一影响正在评估中, 但是预计会导致英特尔芯片速度放慢5%至30%, 具体取决于任务类型和处理器型号. 英特尔最近推出的处理器支持进程上下文标识符(PCID)等功能, 可减轻性能受到的影响.
同样的, 苹果公司的64位macOS等类似系统也需要进行更新, 因为这一缺陷存在于英特尔的x86芯片中. 而且, 微代码更新似乎无法解决这个问题. 它必须在系统层面的软件内进行修复, 或者购买没有设计缺陷的新处理器.
由于这一报道在市场上产生广泛影响, 今天常规交易中, 英特尔股价一度下跌6%, AMD股价则一度上涨逾8%.
对此, 英特尔认为: '这些攻击没有可能损坏, 修改或删除数据. 最近的报道还称, 这些破坏是由 '漏洞' 或 '缺陷' 造成的, 并且是英特尔产品所独有的——这是不正确的. 根据迄今的分析, 许多类型的计算设备 (有来自许多不同供应商的处理器和操作系统) 都会容易受到类似攻击. ' 并迅速给出了相关声明. 原文如下:
英特尔关于安全研究结果的回应
英特尔和其他技术公司对最近媒体报道的一项安全研究已经了解. 这一研究中描述的软件分析方法, 当被用于恶意目的时, 有可能从被操纵的计算设备中不当地收集敏感数据. 英特尔认为, 这些攻击不会损坏, 修改或删除数据.
最近的报道还称, 这些破坏是由 '漏洞' 或 '缺陷' 造成的, 并且是英特尔产品所独有的——这是不正确的. 根据迄今的分析, 许多类型的计算设备 (有来自许多不同供应商的处理器和操作系统) 都会容易受到类似攻击.
英特尔致力于为产品和客户安全提供保障, 并与许多其他技术公司 (包括AMD, ARM控股和多个操作系统供应商) 密切合作, 以制定用于全行业的方法, 迅速, 有建设性地解决这一问题. 英特尔已开始提供软件和固件更新来抵御这些破坏. 与某些报道中指出的恰恰相反, 不同负载受影响程度不同. 对于一般的计算机用户来说影响并不显著, 而且会随着时间的推移而减轻.
英特尔致力于提供业界最佳实践, 负责任地披露潜在的安全问题, 这就是英特尔和其他供应商原本计划在下周发布更多软件和固件更新并披露这一问题的原因. 但由于当前媒体不准确的报道, 英特尔今天特此发表声明.
请与您的操作系统供应商或系统制造商联系, 并尽快采纳可用的更新. 日常遵循抵御恶意软件的安全操作, 也有助于在应用更新之前防止这一问题可能造成的破坏.
英特尔相信其产品是世界上最安全的, 并且在合作伙伴的支持下, 当前对这一问题的解决方案, 能为客户提供最佳可能的安全保障.
AMD和Nvidia渔翁得利?
AMD方面则发布声明表示, 安全研究团队找出了三项可疑的变数, 这对每家处理器大厂的威胁并不一, AMD本身则是完全不受影响. 由于AMD处理器的架构不同, 因此旗下处理器面临的风险几乎是零.
GPU芯片巨擘Nvidia Corp. 3日则跳空大涨6.58%, 收212.47美元, 创2017年11月27日以来收盘高, 涨幅居费城半导体30支成分股之冠. Capital Markets分析师Mitch Steves说, 这个事件对Nvidia的数据中心部门应该相当有利, 假如英特尔产品真有运作速度上的问题, Nvidia有望趁机争取到更多市占率.
除此之外, Mitch Steves认为虚拟货币挖矿热潮, 任天堂 'Switch' 游戏机也有望带动Nvidia营运攀高. 数据中心营收增加, Switch持续贡献稳定收入, 再加上未来12-24个月虚拟实境(VR)业务将愈来愈有份量, Nvidia营运有望获得提振.
而虚拟货币和区块链的市场规模高达10兆美元, 这对Nvidia, AMD都有利. 目前挖矿的最佳图形处理器(GPU)是AMD的产品, 民众如果能以零售定价买到AMD GPU, 将享受到最高的挖矿报酬. 不过, Mitch Steves表示, 超微GPU目前的售价远高于零售定价, 这应会暂时拉高Nvidia中低端GPU的买气, 因其供应量较为充足, 定价也更具吸引力.