黑洞危机222天
2018-03-06严冬雪
财经天下周刊 2018年3期
严冬雪
大半年以来,英特尔、微软、谷歌、苹果、亚马逊、ARM等科技大佬一直共同保守着一个秘密:现代芯片上有两个存在已久的安全漏洞。不论是哪家制造商的芯片,不论是哪种品牌的手机、平板、个人电脑和服务器,几乎无一能幸运地逃脱这两个漏洞的威胁。
这就像钢铁侠、美国队长等人的处境,当一股强大威胁波及全球时,没有任何一个超级英雄能单独抵挡。于是,电影《复仇者联盟》的故事正在2017和2018之交的科技界上演。
“秘密”被踢爆了
2017年6月1日,谷歌旗下由顶尖白帽黑客组成的Project Zero团队,突然向英特尔、AMD、ARM公司通报,发现安全漏洞:熔断(Meltdown)和幽灵(Spectre)。这两个芯片级漏洞可以让黑客访问到系统内存,从而读取出敏感信息,窃取核心数据。而它波及的范围是:绝大多数地球上正在使用现代芯片的设备。
尽管安全问题层出不穷,但影响面如此之广的漏洞还是极为罕见的。在这个危急时刻,英特尔、AMD、ARM等芯片厂商,谷歌、微软等操作系统厂商,苹果、亚马逊等固件厂商悄然而迅速地结成“史上最强”联盟,签订保密协议,确保在大漏洞被公之于众前找到解救的办法。
不论此前明争暗斗有多激烈,也不论彼此利益纠葛几何,在这个史无前例的漏洞危机面前,科技大佬营造出空前团结的氛围。
这一结盟的最终期限是:2018年1月9日。
按照众厂商与谷歌Project Zero团队达成的协议,如果到了1月9日,问题仍未解决,谷歌将把漏洞昭告天下——包括黑客在内的团体,自此将有机可乘。
但若一切顺利,这些大佬将在规定的222天时间中,联合解决这一超级漏洞。……
登录APP查看全文
