Tag: Meltdown

除了稍早宣布推出更多基於Coffee Lake架構的第八代Core i系列處理器後，Intel在近期內已經陸續針對旗下多數處理器修復Spectre、Meltdown漏洞問題，但部分老舊處理器產品則不再漏洞修正範圍內。 根據Intel說明，包含採用Bloomfield、Clarksfiled、Harpertown、Jasper Forest、Penryn、SoFIA 3GR、Wolfdale、Yorkfield架構設計的舊款處理器，將不會列入Spectre、Meltdown漏洞修正項目內，最主要因為這些架構設計的處理器產品均在2007年至2009年間生產，分別對應45nm製程設計的第一代、第二代Core i系列處理器，以及包含入門款Pentium、Celeron系列處理器。 就Intel的說法，由於目前市面上幾乎已經沒有使用第一代與第二代Core i系列處理器的機種 (特殊情況除外)，同時採用整合3G網路通訊能力的SoFIA 3GR架構系列處理器Atom x3-C300，目前市面上應該也不會有任何應用機種持續流通使用。 而之所以不針對此類處理器提供漏洞修補處理，除了因為推出年代已有相當長的時間，市面上已經沒有任何應用機種持續銷售，因此面臨透過漏洞攻擊的機率基本上不高，此外也包含這些處理器架構設計無法加入漏洞修補更新內容，同時在軟體支援範圍也相當有限。

正當Intel仍忙著收拾處理器漏洞問題之際，相關消息更透露Intel發現Spectre和Meltdown漏洞的當下，並非第一時間通知美國政府，而是選擇通知聯想、阿里巴巴等中資企業。 華爾街日報引述消息來源指出，Intel發現旗下處理器漏洞問題時，並未在第一時間通知美國政府，而是先通知聯想、阿里巴巴等中資企業。而就美國政府立場來看，此舉無疑會因為中資企業率先得知處理器漏洞問題，進而讓中國政府能藉由此類漏洞發動網路攻擊。 而Intel除了傳出處理器漏洞問題，更選擇先通知中資企業的情況，恐怕將使美國政府對此感到不滿，或許將使Intel面臨額外壓力，同時也預期遭受更大市場批評。雖然Intel可能基於客戶合作規模選擇先告知聯想、阿里巴巴在內中資企業，但以美國政府與中國政府仍處於敏感對立關係情況下，Intel此舉無疑更使美國政府對其產生不滿。 包含Spectre和Meltdown兩項處理器漏洞，早在2017年6月間便由Google Project Zero團隊通報，但Intel卻未對外告知此項問題，而是與ARM、AMD在內廠商試圖合力修復處理器漏洞。雖然原訂在今年1月9日對外公布修補漏洞消息，卻因媒體提前在1月3日大篇幅報導此項漏洞問題，使得Intel不得不提前面對刻意隱瞞漏洞問題的批評與質疑。

近期因Meltdown及Spectre兩個處理器漏洞，使得Intel品牌形象大受影響，即便Intel強調實際受影響情形不大，同時也積極快速釋出更新內容進行修復，但由於市場傳出Intel早在去年6月間就已經知道此漏洞問題，因此造成Intel市值在短短兩天內蒸發近113億美元，甚至將面臨美國多項集體訴訟官司。 根據Google Project Zero於去年6月便通報Intel相關處理器漏洞問題，Intel卻未能在知情當下立即向伺服器硬體合作夥伴、消費者通報處理器存有嚴重漏洞問題，因此在近期漏洞問題遭大幅報導之後，即便Intel表示已與ARM、AMD在內廠商合作填補漏洞，同時強調漏洞問題不會構成嚴重影響，依然引發許多不滿。 目前美國地區包含加州、俄勒崗州與印第安納州境內地方法院已經接到向Intel發起訴訟，而Intel方面也因為漏洞問題在近兩天內蒸發約113億美元市值。 而Intel未能在去年知曉漏洞問題後進行告知，有可能與當時準備宣布推出新款第8代Core i系列處理器有關，為了避免漏洞問題影響產品銷售而選擇不主動告知。同時，此項漏洞問題始終未能在被大幅報導前完成修補，也代表此漏洞問題必須花費數個月時間才能獲得改善。 包含蘋果、微軟、Intel在稍早時候均已宣布釋出相關更新，並且呼籲消費者儘快藉由更新修補漏洞，而Intel表示預計下週將會釋出新一波更新內容，藉此全面修復漏洞問題。 在此次爆出處理器漏洞危機後，顯然AMD成為此次災情「受益者」，基於處理器架構與Intel處理器有設計上的差異，使得AMD放心地對外宣稱本身處理器幾乎不受此次漏洞災情影響，同時不少投資者拋售Intel股票之餘，有不少比例轉向購買AMD股票，使得AMD股票在近兩天內攀升10.4%，相比Intel股票則是下滑5.2%，頓時蒸發將近113億美元市值。