各廠商應對“幽靈（Spectre）”與“熔斷（Meltdown）”的行動還在持續(xù)。華碩、技嘉和微星都發(fā)布了固件更新。華碩發(fā)言人稱，因為英特爾更新了處理器微碼，所以華碩也正在努力為支持第六、七、八代酷睿處理器及酷睿X系列處理器的主板準備安全更新，華碩已經(jīng)放出超百款主板BIOS更新，該公司建議用戶盡快下載最新安全更新。技嘉和微星也做出類似回應，這兩家公司均有多個系列主板受到影響。據(jù)TheRegister網(wǎng)站報道，雖然Oracle對熔斷風險依然保持沉默，但在其最新補丁中，悄悄對X86系統(tǒng)進行了更新。

IBM已經(jīng)針對Power 7和Power 8系列共33款處理器進行了固件更新。

據(jù)中國電子報《魏少軍釋疑“CPU漏洞門”，大多數(shù)人都太樂觀了!》報道，清華大學微電子研究所所長魏少軍教授表示，“幽靈”與“熔斷”風險波及范圍廣、影響程度深、解決難度大，應該引起行業(yè)內(nèi)高度重視。

從目前的情況來看，雖然沒有證據(jù)表明這兩個漏洞是處理器廠商有意為之，或者是他們在設(shè)計之初就已知曉此事，但由于利用這兩個漏洞的門檻不高，也很難斷言在這兩個漏洞大規(guī)模公開前沒有被惡意利用過，也就無從知曉已經(jīng)造成了多大的損失。

對于國內(nèi)廠商在面對目前處理器安全風險普遍沉默的狀況，魏少軍指出：

目前還不是很清楚我國CPU企業(yè)是否也受到這兩個漏洞的波及，因為到目前為止，還沒有國內(nèi)企業(yè)承認自己的產(chǎn)品存在類似的漏洞。這有可能是根本就不清楚自己是否被波及到，也有可能是知道了不說，但更可能是在產(chǎn)品設(shè)計中還沒有采用亂序執(zhí)行和分支預測等技術(shù)。

這可以讓我們從側(cè)面探窺國產(chǎn)CPU產(chǎn)品性能之所以遠遠落后國際同行的原因。當然，我們非常希望看到，國內(nèi)企業(yè)采用了亂序執(zhí)行和分支預測等技術(shù)但又規(guī)避了前述漏洞。

魏少軍強調(diào)，國產(chǎn)廠商要主動參與，抓住機會，轉(zhuǎn)危為機：

本次“熔斷”和“幽靈”暴露出的硬件漏洞，短期內(nèi)可以通過軟件補丁在一段時間內(nèi)緩解，但長遠看還是要通過更換硬件才能夠解決。顯然，我們需要回答幾個問題，第一，軟件補丁到底會對CPU的性能帶來多大的影響?第二，如何防止駭客再利用這些漏洞，畢竟這些漏洞現(xiàn)在成為了公開的秘密，也就是“潘多拉的盒子”已經(jīng)打開，只靠軟件是否能夠徹底防護住?第三，新的CPU產(chǎn)品如何能夠徹底避免此類架構(gòu)和運行機制上的漏洞?

魏少軍認為在這三個問題上，國內(nèi)廠商與國外企業(yè)處在同一起跑線上，如果抓住機遇，有可能實現(xiàn)國產(chǎn)CPU的一次大幅度進步。

在《處理器“漏洞門”的警示：“小眾”的國產(chǎn)處理器切不可高枕無憂》中，集微網(wǎng)也表示，曾嘗試與君正、龍芯等幾家國內(nèi)主要處理器廠商聯(lián)系，然而國內(nèi)廠商不約而同保持沉默。

不過集微網(wǎng)還是發(fā)現(xiàn)了一些信息。

9號投資者在互動平臺上向北京君正提問：君正芯的每一行代碼都是自己寫的，是中國真正的自主芯片，無安全之憂，該說法是否屬實？君正回應，公司芯片是架構(gòu)授權(quán)，自主研發(fā)的CPU核，確實屬于自主可控。

同一天投資者也問了中科曙光，后者表示，曙光云目前尚未收到任何關(guān)于利用該漏洞攻擊用戶的信息，曙光云本著對客戶高度負責的態(tài)度，第一時間成立應急小組，持續(xù)監(jiān)控平臺性能并積極響應客戶反饋。

龍芯、中天微則以不方便回答拒絕了采訪。

TechSugar也嘗試與國內(nèi)處理器廠商聯(lián)系，但基本沒有得到有效反饋。

在之前文章中，TechSugar表示：

目前，國產(chǎn)處理器廠商針對該問題還較少表態(tài)，但TechSugar相信，國產(chǎn)X86、Arm及Power架構(gòu)處理器產(chǎn)品同樣面臨風險。危機面前，國產(chǎn)芯片廠商還是要敢于發(fā)聲，敢于參與此次安全大事件處理，才能夠在全球信息產(chǎn)業(yè)版圖中占據(jù)一席之地?？偸浅聊K究只能處在邊緣地帶，談何自主可控？

目前的解決方案，多少都會造成系統(tǒng)性能下降，而且由于涉及范圍過大，補丁引發(fā)的副作用也不斷被爆出。詳見TechSugar上一篇相關(guān)推送文章。

據(jù)不完全統(tǒng)計，受幽靈影響的英特爾、蘋果、AMD與IBM處理器共有一千八百款以上，受熔斷影響的英特爾與蘋果處理器共有一千五百余款。

Arm公布目前受這兩種攻擊方式影響的內(nèi)核共十款，除了蘋果，高通、Nvidia、海思、聯(lián)發(fā)科、賽靈思等知名IC設(shè)計公司無一幸免，這些公司均有用受影響內(nèi)核設(shè)計的處理器，粗略估算至少涉及上百款處理器，應用范圍不僅局限與手機與平板電腦等消費與通信市場，包括汽車、工業(yè)應用處理器在內(nèi)，都存在被攻擊風險。當然，恩智浦i.MX系列與瑞薩R-Car系列車載處理器，多數(shù)可能不會聯(lián)網(wǎng)，所以風險不大。

以下為受影響處理器統(tǒng)計表：

英特爾、蘋果、AMD與IBM受影響處理器統(tǒng)計

數(shù)據(jù)來源：TECHARP、IBM網(wǎng)站

Arm受影響內(nèi)核統(tǒng)計

具體受影響處理器系列型號（持續(xù)更新中）

Spectre 1（變種1)

AMD EPYC 系列處理器

AMD Ryzen Threadripper系列處理器

AMD Ryzen系列處理器

AMD FX 8000系列處理器

AMD 9000 系列APU

Apple A4, A5, A5X, A6, A6X, A7, A8, A8X, A9, A9X, A10 Fusion, A10X Fusion 與 A11 Bionic SoC

ARM Cortex-A75, Cortex-A73, Cortex-A72, Cortex-A57, Cortex-A17, Cortex-A15, Cortex-A9, Cortex-A8, Cortex-R8,  Cortex-R7 內(nèi)核

IBM Power7、Power8、Power9系列處理器

第1至第8代Intel Core 處理器

Intel Core X系列處理器

Intel Xeon 3400, 3600, 5500, 5600, 6500 , 7500 系列處理器

Intel Xeon E3, E3 v2, E3 v4, E3 v5 , E3 v6 系列處理器

Intel Xeon E5, E5 v2, E5 v3 , E5 v4 系列處理器

Intel Xeon E7, E7 v2, E7 v3 , E5 v4 系列處理器

Intel Xeon Phi 3200, 5200, 7200 系列處理器

Intel Xeon W 處理器

Intel Pentium G 處理器

Intel Atom C, E, A, Z, x3 系列處理器

Intel Pentium N 與 J 系列處理器

Intel Celeron G, N 與 J 系列處理器

Spectre 2（變種2)

AMD EPYC 系列處理器

AMD Ryzen Threadripper系列處理器

AMD Ryzen系列處理器

Apple A4, A5, A5X, A6, A6X, A7, A8, A8X, A9, A9X, A10 Fusion, A10X Fusion 與 A11 Bionic SoC

ARM Cortex-A75, Cortex-A73, Cortex-A72, Cortex-A57, Cortex-A17, Cortex-A15, Cortex-A9, Cortex-A8, Cortex-R8,  Cortex-R7 內(nèi)核

IBM Power7、Power8、Power9系列處理器

第1至第8代Intel Core 處理器

Intel Core X系列處理器

Intel Xeon 3400, 3600, 5500, 5600, 6500 , 7500 系列處理器

Intel Xeon E3, E3 v2, E3 v4, E3 v5 , E3 v6 系列處理器

Intel Xeon E5, E5 v2, E5 v3 , E5 v4 系列處理器

Intel Xeon E7, E7 v2, E7 v3 , E5 v4 系列處理器

Intel Xeon Phi 3200, 5200, 7200 系列處理器

Intel Xeon W 處理器

Intel Pentium G 處理器

Intel Atom C, E, A, Z, x3 系列處理器

Intel Pentium N 與 J 系列處理器

Intel Celeron G, N 與 J 系列處理器

Meltdown（變種3)

Apple A4, A5, A5X, A6, A6X, A7, A8, A8X, A9, A9X, A10 Fusion, A10X Fusion 與 A11 Bionic SoC

ARM Cortex-A75 內(nèi)核

IBM Power7、Power8、Power9系列處理器

第1至第8代Intel Core 處理器

Intel Core X系列處理器

Intel Xeon 3400, 3600, 5500, 5600, 6500 , 7500 系列處理器

Intel Xeon E3, E3 v2, E3 v4, E3 v5 , E3 v6 系列處理器

Intel Xeon E5, E5 v2, E5 v3 , E5 v4 系列處理器

Intel Xeon E7, E7 v2, E7 v3 , E5 v4 系列處理器

Intel Xeon Phi 3200, 5200, 7200 系列處理器

Intel Xeon W 處理器

Intel Pentium G 處理器

Intel Atom C, E, A, Z, x3 系列處理器

Intel Pentium N 與 J 系列處理器

Intel Celeron G, N 與 J 系列處理器

往期回顧

幽靈”與“熔斷”影響處理器名單及補丁副作用匯總

處理器安全幽靈究竟會熔毀多少價值？

蘋果、高通、IBM均承認處理器有被攻擊風險

英特爾處理器被爆存嚴重漏洞，AMD或被波及

全都中招，各方詳解史上最大安全漏洞

也說英特爾猜測執(zhí)行的漏洞

詳解Intel漏洞怎么拿到內(nèi)核數(shù)據(jù)的