修復(fù)難度較大，需要以全行業(yè)方式解決

此次芯片安全漏洞廣受關(guān)注，還與其修復(fù)難度較大有關(guān)。

專業(yè)人士指出，一旦“崩潰”與“幽靈”攻擊真的發(fā)生，現(xiàn)有的安全軟件很難對(duì)其進(jìn)行抵御，因?yàn)榕c通常的惡意軟件不同，發(fā)動(dòng)這兩種攻擊的惡意軟件很難與常規(guī)良性應(yīng)用程序區(qū)分開(kāi)來(lái)。與此同時(shí)，盡管各科技公司目前都在陸續(xù)推出補(bǔ)丁，但這些補(bǔ)丁主要針對(duì)“崩潰”，而針對(duì)“幽靈”這種攻擊方法的實(shí)施難度更大，要對(duì)其加以防御的難度也更大。與傳統(tǒng)病毒不同，攻擊不會(huì)留下痕跡，計(jì)算機(jī)無(wú)法在被攻擊時(shí)發(fā)現(xiàn)。

業(yè)界也有分析認(rèn)為，相關(guān)修復(fù)補(bǔ)丁將影響處理器的運(yùn)算速度。美國(guó)國(guó)土安全部在一份聲明中說(shuō)，安全補(bǔ)丁是解決芯片漏洞最好的保護(hù)辦法，但打補(bǔ)丁后電腦性能可能下降多達(dá)30%，并且芯片漏洞是由中央處理器架構(gòu)而非軟件引起，所以打補(bǔ)丁并不能徹底解決芯片漏洞。Linux系統(tǒng)開(kāi)發(fā)人員表示，對(duì)芯片安全漏洞的修復(fù)將影響操作系統(tǒng)運(yùn)行速度，典型的性能下降幅度為5%。

英特爾則否認(rèn)類似說(shuō)法，認(rèn)為補(bǔ)丁對(duì)芯片影響會(huì)隨時(shí)間減弱。英特爾公司在一份聲明中稱，這次被發(fā)現(xiàn)的缺陷并非僅存于英特爾的產(chǎn)品，采用許多不同供應(yīng)商提供的處理器和操作系統(tǒng)的設(shè)備都很容易遭受類似攻擊，希望與包括美國(guó)超威半導(dǎo)體公司、英國(guó)阿姆控股公司和多家操作系統(tǒng)供應(yīng)商在內(nèi)的許多其他科技公司密切合作，以開(kāi)發(fā)一種全行業(yè)的方法，迅速而有建設(shè)性地解決這個(gè)漏洞。

廣泛波及IT業(yè)，效率與安全矛盾待化解

此次英特爾“芯片門(mén)”事件再次給信息產(chǎn)業(yè)敲響安全警鐘，尤其是如何平衡效率與安全，引發(fā)了諸多反思。

在發(fā)現(xiàn)此次芯片漏洞的研究人員看來(lái)，問(wèn)題出在芯片制造商對(duì)效率的過(guò)度追求。目前包括英特爾在內(nèi)的各主流芯片生產(chǎn)商都普遍采用了一種名為“推測(cè)性執(zhí)行”的技術(shù)，以提高處理器的整體性能和效率。依靠該技術(shù)，處理器會(huì)預(yù)測(cè)它們可能需要為給定的進(jìn)程運(yùn)行哪些代碼，并提前運(yùn)行，以便結(jié)果在真正需要之前就準(zhǔn)備就緒。有時(shí)，處理器可能會(huì)將數(shù)據(jù)從一個(gè)內(nèi)存位置移動(dòng)到另一個(gè)位置以供這些進(jìn)程使用。執(zhí)行期間，處理器會(huì)驗(yàn)證假設(shè)，如假設(shè)無(wú)效，將解除執(zhí)行，但執(zhí)行解除后可能會(huì)產(chǎn)生無(wú)法消除的副作用。這樣的設(shè)計(jì)為黑客發(fā)動(dòng)旁路攻擊提供了可能。所謂旁路攻擊，是指黑客利用計(jì)算機(jī)系統(tǒng)物理運(yùn)行中一些可觀察的方面，例如定時(shí)、功耗甚至聲音等竊取信息。

“幽靈”的發(fā)現(xiàn)者之一保羅·科克接受《紐約時(shí)報(bào)》采訪時(shí)指出，“幽靈”影響的是幾乎所有高速微處理器，設(shè)計(jì)新芯片時(shí)對(duì)速度的高要求導(dǎo)致它們?nèi)菀壮霈F(xiàn)安全問(wèn)題。“整個(gè)行業(yè)一直希望越快越好，同時(shí)做到安全?！撵`’表明，魚(yú)和熊掌不可兼得……這是一個(gè)會(huì)隨著硬件的生命周期不斷惡化的問(wèn)題。”

在新信息革命呼之欲出的當(dāng)下，整個(gè)IT業(yè)對(duì)芯片運(yùn)算能力的需求是巨大的。物聯(lián)網(wǎng)、無(wú)人駕駛、5G、人工智能、深度學(xué)習(xí)、云計(jì)算等新興領(lǐng)域都對(duì)芯片的計(jì)算能力提出了更高要求。修補(bǔ)漏洞對(duì)芯片計(jì)算效率造成的影響也可能拖慢整個(gè)行業(yè)的發(fā)展。芯片制造商如何在效率與安全兩個(gè)方面求得平衡，這個(gè)問(wèn)題的緊迫性日益凸顯。

（人民日?qǐng)?bào)華盛頓1月7日電）