
圖:除了Apple Watch之外,蘋果產品均受晶片漏洞影響\網上圖片
【大公報訊】綜合法新社、英國《獨立報》報道:晶片巨擘英特爾(Intel)日前被揭其生產的中央處理器晶片存在嚴重安全漏洞,影響市場上幾乎所有主流品牌的電腦和智能手機,用戶隱私受到威脅,蘋果(Apple)亦未能幸免,公司4日證實,幾乎所有Mac系統和iOS設備都受波及,已推出系統更新協助防範。
蘋果發表聲明指出,安全研究人員最近發現「熔毀」(Meltdown)和「幽靈」(Spectre)兩個漏洞問題,幾乎影響所有的電腦設備和操作系統,惟Apple Watch或幸免於難。聲明強調,暫時未有證據顯示黑客曾透過這些漏洞得益,蘋果用戶無需驚慌。
公司還稱,近期為iPhone、iPad等推出的iOS系統及Mac系統等軟件更新,可抵禦「熔毀」,而鑒於此前有報道指修復該漏洞將會把系統運作速度拖慢5%至30%不等,蘋果也駁斥此說法為假。至於另一個「幽靈」,蘋果表示會在未來幾天發布瀏覽器Safari的程式更新,抵禦這個漏洞。
補丁僅能修復「熔毀」
報道指,「熔毀」和「幽靈」兩個安全漏洞近期由Google研究人員和多國學者,分別在英特爾和超微(AMD)等公司製造的中央處理器晶片內發現,但其實漏洞已存在起碼20年,使用過這些晶片的電腦、智能手機和雲端儲存系統都會受到影響。
專家指,「熔毀」影響英特爾晶片,讓黑客得以繞過用戶應用軟件和電腦內存間的硬件障礙,讀取電腦內存,盜走帳號和密碼;「幽靈」則影響英特爾、超微和安謀(ARM)等公司晶片,讓黑客得以騙過沒問題的應用程式,讀取機密資訊。
專家提到,製造商很難完全修復「幽靈」這個漏洞,加上影響範圍廣泛,暫時未有軟件更新能徹底修復漏洞。若想長遠解決問題,可能要依賴重新設計硬件,再加上軟件更新來監控系統的可疑活動。而「熔毀」則可以透過軟件更新來修補。不過有科技網站稱修復漏洞將讓系統速度變慢三成。
反應滯後讓「果粉」傷心
另有媒體指,在此漏洞問題上,各公司的反應速度也值得作一番比較。英特爾在3日承認漏洞,還指並非該公司獨有,其競爭對手超微和安謀一開始回應稱絕未生產問題晶片,但後續報道也證明其無法置身事外。
英特爾為全球約80%桌上電腦、90%手機提供晶片,再加上超微和安謀的產品,這次受影響範圍難以估計,漏洞問題剛曝光,外界就已初步列出受影響公司名單,惟等其正式發布聲明。谷歌和微軟緊隨英特爾證實受影響,並快速推出更新系統。
然而蘋果卻在沉默一天後才發布聲明,美國網絡安全公司卡本布萊克(Carbon Black)聯合創始人約翰遜評價道,蘋果反應滯後讓「果粉」傷心,在問題重重的當下更難吸引消費者購買其產品。蘋果近日被指為了刺激消費者購買新款iPhone,故意減慢舊款的運行速度,醜聞一出引發巨大爭議,全球消費者直呼難以接受。有媒體早前發布社評,告誡蘋果勿仗着創新力和吸引力犯「大牌公主病」。