• 2018.01.05
    星期五

晶片保安漏洞 九成手機電腦陷危
早於6月得悉 原擬下周方公布

[2018.01.05] 發表

全球第二大晶片製造商英特爾(Intel)、美國超微半導體(AMD)和英國安謀(ARM)生產的中央處理器(CPU)被揭有嚴重保安漏洞,令黑客可以利用漏洞取得重要資料。雖然目前未有入侵報告,但由於影響範圍或遍及過去10年生產、採用有關公司晶片的電腦產品及雲端伺服器,各科技公司急作補救。英特爾周三承認事件,但淡化影響。今次漏洞早在去年6月發現,英特爾原定下周才公開事件及發布修補程式,但有網站周二披露有關發現,令英特爾提前公布。

出事晶片橫跨10年

CPU是電腦最重要部分,所有資料運算時都會經過CPU的內核(kernel),因此今次的漏洞較個別程式漏洞嚴重。專家這次發現一種名為Meltdown和兩種合稱Spectre的硬件設計漏洞。這兩種漏洞分別利用了CPU的「亂序執行」(Out-of-order execution)機能與「分支預測」(Branch Prediction)機能,讓惡意程式碼可從中偷取資料。

Meltdown是相對易被利用的一個,嚴重性也大得多。正常來說,每個應用程式都是獨立的,不能看到其他程式的資料,但在Intel的處理器(和ARM Cortex-A75)中,因為亂序執行在處理資料時將所有程式混在一起,因此用特別編寫的程式碼,便可在指定位置,「偷取」其他程式的資料。由於這屬硬體設計瑕疵,因此無論哪種作業系統,只要使用1995年後的Intel處理器都會受影響。

Spectre則操作CPU的分支預測機能,欺騙受害的應用程式將指定位置的資料放出來。

除了Intel, AMD和ARM處理器都有風險。專家稱,這漏洞較難利用,但同時亦較難處理。

修補程式恐減慢速度

英特爾為全球約80%桌上電腦、90%手機電腦提供CPU晶片,再加上AMD和ARM的產品,這次受影響裝置的數量難以估計。

今次漏洞早已在去年6月得悉。英特爾和Google本計劃下周才公布事件,結果提早至周三承認有保安漏洞。作業系統開發商已陸續提供修補程式,例如蘋果公司在去年12月,已為macOS和舊系統提供更新,微軟亦已經發布軟件更新。科技網站The Register稱,目前的修補方式是將內核資料搬離處理器,代價是電腦效能會下降,可能減速達30%。

CEO去年大舉出售股份惹質疑

雖然Google工程師稱有關漏洞影響所有處理器,但事件暫時影響英特爾最大。英特爾周三(3日)承認保安漏洞,但淡化影響,稱不構成危險,又指其他公司生產的處理器晶片和作業系統,亦可能出現漏洞。英特爾稱,不預期今次漏洞會導致巨額賠償。但有網站憂慮修補程式可能拖慢電腦表現,有傳媒稱,事件或引發集體訴訟。傳媒昨日更翻舊帳,稱英特爾行政總裁克爾扎尼奇去年11月,出售約64.4萬股英特爾股分,目前僅擁有稍為超出任行政總裁一職所需的法定最低持股量,而英特爾去年6月已知有關漏洞,質疑他是否得悉漏洞才出售股分。

被指同樣受到漏洞影響的AMD則發聲明,稱產品不受漏洞影響,相信出現保安漏洞的機會近乎零。ARM則表示會為Linux的用戶提供修補方式。

(衛報/彭博社/BBC)

更多國際要聞
「炸彈氣旋」襲美東 17死
美國東岸周四(4日)受到罕見的「炸彈氣旋」(bomb cyclone)吹襲,令當地暴風雪災情雪上加霜,美15個州數以百萬計居民受到影響,至少... 詳情
安倍晉三冀加速討論修憲
【明報專訊】日本首相安倍晉三在新年記者會表示,希望加速討論修改《憲法》的問題。 他提到朝鮮發展核武和導彈,日方要致力加強保護國民;又說... 詳情
揭白宮內幕新書提早今天開賣 作者感謝特朗普
一本披露白宮內幕的新書,引發美國總統特朗普與被視為其親密盟友的前白宮首席策略師班農決裂。該書引述班農諷刺特朗普長子唐納德和女婿庫什納等人跟俄... 詳情
抽籤定勝負 維州眾議會共和黨續佔多數
漫長的美國維吉尼亞州眾議會之爭昨天出爐,州選舉委員會昨動用已有313年歷史的抽籤規則確定,現任議員楊錫(David Yancey)獲勝,使維... 詳情
美制裁5伊朗公司 指涉發展導彈
美國宣布制裁5間伊朗公司,指他們參與非法導彈發展計劃。 美國財長努欽宣布有關措施時,提到伊朗近日的反政府示威,指德黑蘭當局應該關注民... 詳情

明報網站 · 版權所有 · 不得轉載
Copyright © 2016 mingpaocanada.com All rights reserved.
Ming Pao Daily News A wholly owned subsidiary of Ming Pao Enterprise Corporation Ltd.
Vancouver Chinese Newspaper

5368 Parkwood Place, Richmond B.C. V6V 2N1 | Tel.: (604) 231-8998 | Fax: (604) 231-9881/9884 | Advertising Hotline Tel.: (604) 231-8992