close
企業趨勢資訊保安

Intel 處理器被揭發存在重大安全漏洞 Windows、Mac 、Linux 電腦全中招

(本文授權轉載自:數位時代,作者:高敬原)

2018年第一周都還沒過完,科技圈就非常不平靜,先是蘋果的「電池門」事件引發議論,本周也傳出半導體大廠 Intel近年生產的處理器出現安全瑕疵,影響層面擴及個人電腦、智能手機、雲端服務,可能導致受保護的核心記憶體(protected kernel memory)資料外洩,開發人員雖然已著手進行軟體修復,但卻傳出更新後有可能導致產品效能降低 5% 至 30%。

 

處理器重大安全漏洞,私密資料有外洩疑慮

這宗安全漏洞消息,是由 Alphabet 旗下的 Google Project Zero 團隊,以及多國的研究人員共同合作發布的研究報告所揭露,存在 Intel 處理器的設計瑕疵存在已久,推測近 10 年搭載 Intel 處理器的 Windows、Mac 與 Linux 電腦可能都受到影響。

報告中提到被命名為「Meltdown」跟「Spectre」的兩個漏洞,其中「Meltdown」的漏洞只存在於 Intel 晶片,可以讓駭客接觸到電腦記憶體內的私密資料,包括瀏覽器上的密碼、帳號登入資訊、照片、e-mail、個人訊息,甚至是商業文件,發現 Meltdown 漏洞的研究人員甚至說,這有可能是近來最嚴重的處理器(CPU)漏洞之一。

報告中提到被命名為「Meltdown」跟「Spectre」的兩個漏洞。圖片來源:Meltdown Attack

 

處理器漏洞風暴延燒,各家晶片大廠紛發聲明

研究人員在報告中指出:「根據現在的分析,不同的電腦裝置、配有不同供應商的處理器以及運作系統,也都有受到攻擊的可能。」先前還一度傳出超微(AMD)生產的處理器也受到漏洞影響,隨著整起事件越演越烈,AMD也趕緊發出聲明,強調自家處理器由於基礎架構設計的不同,因此AMD處理器幾乎不可能存在Intel這一系列的安全問題;ARM隨後也透過聲明表示,產品核心通常採用管控嚴格的封閉環境,因此也幾乎沒有遭到攻擊的風險;Nvidia也透過聲明表示,圖形處理器(GPU)是公司的核心業務,有信心自家的GPU硬體不受到影響,也正積極更新GPU以降低處理器的安全風險。

Intel 執行長科再奇(Brian Krzanich)在本周一個訪談中表示:「我們好幾個月以前就收到 Google 的通知(安全漏洞消息)。」並表示截至目前沒有出現任何駭客攻擊的案例,保證很快就會提出補救的措施。

Intel執行長科再奇(Brian Krzanich)被爆出在漏洞消息被揭露前,大賣持有價值數百萬美元的Intel股票。圖片來源:Twiter

 

但在風頭上的 Intel 卻爆出執行長科再奇,在漏洞消息被揭露前,大賣持有價值數百萬美元的 Intel 股票,根據申報資料,科再奇是在去年 10/30 售股前一個月才擬定交易計畫,但 Intel 和其他晶片商早在去年六月就已接獲安全漏洞警告。

面對質疑,Intel 發言人強調,科再奇本次售股與「Meltdown」、「Spectre」漏洞事件無關,並強調 Intel 發現漏洞問題後,原先計劃跟微軟、Google 要在下周公布解決方案,但沒想到卻被媒體搶先踢爆,並非刻意隱匿消息。

 

新系統更新後,效能降3成

這次的漏洞事件,幾乎影響到現代每一個電腦處理器,2005 年以後生產的 Mac 電腦幾乎都使用 Intel 晶片,目前微軟 Windows 和 Linux 開發人員已經開始著手進行軟體修復,針對 Windows、Linux、macOS 釋出補丁。現階段釋出的修復軟體主要都是針對「Meltdown」漏洞,開發人員表示因為「Spectre」難度較高,目前仍是無解的狀態。

針對本次安全漏洞疑慮,蘋果在去年 12 月釋出的 macOS 10.13.2 已經修復部分問題,預計在下一個版本 macOS 10.13.3 中,將提供完整的解決方案;微軟 Windows 系統方面,則預計在下周透過 Windows Updates 自動更新修復。

釋出軟體更新卻也傳出Intel產品效能可能因此降低的問題。圖片來源:shutterstock

 

但釋出軟體更新的同時,卻也出現了跟最近蘋果「電池門事件」有點相互輝映的問題,影響的層級是需要透過更新 Linux Kernel 才能解決,包括 Linux 、 Windows 與 64 位元的 Mac 都需要進行修復,意思是需要將核心記憶體資料隔離起來才能修復這項漏洞,但這有可能會造成無法避免的效能損失。

對 Intel 產品產生的降速程度可能是 5% 至 30%,大部分的電腦則是 17% 至 23%,預計會在下周推出更新軟體,但這部分沒有任何公開文件說明、訊息相對不完整,也不清楚 Mac 系統的影響程度會是如何,但 Intel 強調,電腦效能是跟工作負載強度有關,就算效能降低,情況也會隨時間而減緩,且一般用戶更新後並不會有很明顯的效能降低問題,要大家不必過度擔心。

 

補充 Intel 回應:

Intel 透過官方聲明回應,自家運算裝置不太有可能因為攻擊導致資料用戶資料損壞、修改或刪除。同時強調所有運算裝置都會受到類似攻擊,並非 Intel 產品獨有缺陷。

(按:WindowsmacOSLinux 已發布更新修補 Meltdown 漏洞)

 

Tags :intel
數位時代

The author數位時代