原標(biāo)題：用電腦的請(qǐng)注意，英特爾CPU有重大漏洞！公司回應(yīng)：正在解決

　　一周前，許多人還沉浸在蘋果手機(jī)因系統(tǒng)問題變慢的痛苦與失望中。

　　就在蘋果風(fēng)波還未平息之際，世界上最大的半導(dǎo)體公司英特爾也被曝出存在根本性的設(shè)計(jì)缺陷。這一漏洞波及過去十年間所有使用英特爾芯片的電腦，包括微軟公司的Windows和蘋果公司的OS X操作系統(tǒng)。

　　也就是說，一些人在繼手機(jī)變慢后，電腦也將變慢了！

　　▲圖片來源：wccftech

　　英特爾聲明正在解決

　　北京時(shí)間1月4日凌晨4時(shí)左右，英特爾公司通過其官方推特發(fā)布了一份關(guān)于安全漏洞的聲明，其中提到其正與AMD及軟件廠商合作，“開發(fā)一種適應(yīng)于全行業(yè)的方法”來解決此問題。同時(shí)也表示其他公司的芯片也存在相同問題。

　　▲圖片來源：英特爾官方推特截圖

　　聲明中稱，他們計(jì)劃在下周推出更多的軟件補(bǔ)丁時(shí)披露該漏洞，但由于媒體報(bào)道不準(zhǔn)確，不得不在今天發(fā)表聲明。

　　“今日媒體報(bào)道稱這一安全問題是由一處‘缺陷’引起的，而且僅影響英特爾芯片的說法不正確?；谀壳胺治?，許多類型的計(jì)算設(shè)備（包括許多不同廠商的處理器和操作系統(tǒng)）都容易受到這些漏洞的攻擊。” 在聲明中英特爾提到，并且他們認(rèn)為任何性能影響都由工作負(fù)載決定，對(duì)于一般用戶來說，并不顯著，并且會(huì)隨著時(shí)間的推移得到緩解。

　　在英特爾發(fā)布聲明后，AMD和ARM都表示將積極與合作伙伴防止安全漏洞出現(xiàn)，不過均沒明確承認(rèn)自己的新品有所缺陷。

　　▲圖片來源：英特爾官網(wǎng)截圖

　　引英特爾發(fā)布聲明的媒體，就是英國(guó)科技網(wǎng)站The Register。昨天（3日），The Register的報(bào)道稱，英特爾處理器芯片存在根本性的設(shè)計(jì)缺陷。目前業(yè)界正在對(duì)Linux內(nèi)核和Windows內(nèi)核進(jìn)行重新設(shè)計(jì)，以解除芯片級(jí)安全漏洞。

　　此報(bào)道發(fā)出后對(duì)英特爾的股價(jià)造成了巨大沖擊，英特爾在美股周三盤中曾一度大跌6.61%，不過在尾盤強(qiáng)勢(shì)上漲，最終收跌3.39%報(bào)45.26美元。而另一方面，英特爾的競(jìng)爭(zhēng)對(duì)手——超微半導(dǎo)體公司AMD的股價(jià)卻應(yīng)聲大漲，盤中一度暴漲9.5%，最終收漲5.19%報(bào)11.55美元。

　　▲英特爾（左）周三股價(jià)受到?jīng)_擊，AMD（右）應(yīng)聲暴漲（圖片來源：雅虎財(cái)經(jīng)）

　　過去10年系統(tǒng)都受影響

　　雖然英特爾的程序員們正在爭(zhēng)先恐后地修改系統(tǒng)，但每日經(jīng)濟(jì)新聞（微信號(hào)：nbdnews）記者注意到，這些對(duì)Linux和Windows系統(tǒng)的更新將會(huì)對(duì)英特爾的產(chǎn)品性能產(chǎn)生影響。

　　The Register指出，根據(jù)具體任務(wù)和處理器型號(hào)的不同，其性能可能會(huì)因此降低大約5%到30%之間。除了Linux和Windows的操作系統(tǒng)外，蘋果64位的MacOS X也需要更新。當(dāng)然，也可以直接購(gòu)買沒有設(shè)計(jì)缺陷的新處理器。

　　The Register還稱，這一缺陷存在于英特爾過去十年生產(chǎn)的處理器中。該漏洞允許用戶程序辨別受保護(hù)內(nèi)核內(nèi)存的內(nèi)容，黑客可以利用這些更容易地發(fā)現(xiàn)其他安全漏洞。

　　但每日經(jīng)濟(jì)新聞（微信號(hào)：nbdnews）記者注意到，實(shí)際上可能比這更糟——該漏洞提供對(duì)內(nèi)核內(nèi)存的訪問，“可能會(huì)被程序和登錄用戶濫用以讀取內(nèi)核內(nèi)存的內(nèi)容”。

　　而每當(dāng)一個(gè)特定的運(yùn)行程序需要做一些有用的任務(wù)時(shí)——例如寫入文件或打開網(wǎng)絡(luò)連接，都必須臨時(shí)手動(dòng)控制處理器到內(nèi)核，以執(zhí)行任務(wù)。

　　目前，微軟和 Linux 開發(fā)人員正在進(jìn)行修復(fù)。 這個(gè)漏洞也影響了搭載英特爾芯片的 Mac 電腦，因?yàn)檫@個(gè)缺陷存在于英特爾 x86 硬件上。

　　蘋果已部分修復(fù)

　　此外，很多用戶都關(guān)心蘋果對(duì)此事所采取的措施。不過蘋果已經(jīng)通過去年（2017年） 12 月份推出的macOS High Sierra 10.13.2更新部分修復(fù)了這個(gè)問題，而且將會(huì)在即將發(fā)布的10.13.3更新中修復(fù)更多的內(nèi)容。

　　蘋果內(nèi)部的多個(gè)信息源（未被授權(quán)代表公司）已經(jīng)向 AppleInsider 網(wǎng)站證實(shí)，macOS High Sierra 10.13.2 有例程來穩(wěn)定可能允許應(yīng)用程序訪問受保護(hù)的內(nèi)核內(nèi)存數(shù)據(jù)的缺陷。這些措施再加上十多年來蘋果對(duì)內(nèi)核內(nèi)存的現(xiàn)有程序要求似乎已經(jīng)減輕了大部分之前曝光安全漏洞帶來的危害。

　　開發(fā)者 Alex Ionescu 也在推特進(jìn)一步確認(rèn)出修復(fù)問題的代碼，并將其稱之為‘雙映射’（Double Map）。

　　▲Alex Ionescu推特截圖

　　AI 的消息源（包括 Ionescu）則表示，macOS High Sierra 10.13.3 將帶來更多地變化，不過兩者都拒絕透露更多的細(xì)節(jié)。

　　目前該網(wǎng)站正在2017款MacBook Pro上進(jìn)行速度測(cè)試，從早期測(cè)試看，運(yùn)行macOS High Sierra 10.13.1和10.13.2的系統(tǒng)之間沒有明顯的性能下降。

　　對(duì)于之前報(bào)道中提到的微軟和Linux正在修復(fù)系統(tǒng)一說，微軟向AI透露，他們目前無法就發(fā)布更新的時(shí)間表進(jìn)行評(píng)論，但內(nèi)核內(nèi)存管理在2017年底的Windows 10 beta中已經(jīng)發(fā)生了變化。