ARM難逃芯片漏洞劫難 披露三個已知漏洞細節(jié)

ARM 昨日已公布Cortex 系列處理器也未能逃過漏洞一劫，該公司已經(jīng)披露了三個已知漏洞的細節(jié)，并特別表示并不是所有 ARM 芯片都受到影響。也公布了針對不同漏洞變種的 Linux 修復方案。

在 Google 安全研究人員曝光了影響整個芯片產(chǎn)業(yè)的 CPU 設計漏洞后，ARM 的 Cortex 系列處理器也未能逃過一劫。在一篇致開發(fā)者的博客文章中，該公司披露了三個已知漏洞的細節(jié) —— 其中兩個與 Spectre 有關、第三個與 Meltdown 有關 —— 此外還有第四個與 Meltdown 有關的“變種”。根據(jù) ARM 公布的圖表，該公司整個 A-系列都易受 Spectre 的影響；至于 Meltdown，則只有 A75 芯片才受影響。

（圖自：ARM）

雖然 A15、A57、以及 A72 芯片有可能受到 Meltdown 變種的影響，但 ARM 聲稱：“通常情況下，為這個問題進行軟件移植是沒有必要的”。

該公司特別指出，除已列出的這些，并不是所有 ARM 芯片都受到影響。此外文章中還提到了針對不同漏洞變種的 Linux 修復：

● Google 負責搞定自家 Android 平臺（昨日已公布），其它操作系統(tǒng)用戶也應該聯(lián)系制造商尋求對應的解決方案。

● Cortex A8 / A9 / A11 芯片被用于大量舊款 iOS 設備中，此外還有 Nvidia 公司的 Tegra、以及三星早前的部分 Exynos 芯片。

● 索尼 PlayStation Vita 采用了 A9 架構的芯片，而后續(xù)版本的 Cortex 芯片，也被用于 Google Pixel 和某些高通驍龍設備中。

據(jù)多方所述，這些漏洞已被開發(fā)者們知曉數(shù)月，只是各家軟硬件制造商一直在秘密開發(fā)補丁，避免在此之前驚動黑客社區(qū)。然而媒體的過早曝光，迫使各家公司必須加快修復工作和向公眾解釋清楚的時間表。

最早發(fā)現(xiàn)漏洞的 Google Project Zero 團隊早已有一份完整的報告，而 ARM 也公布了自家的版本（緩存預測旁路漏洞白皮書）。此前報告提及相關修復有望在 1 月 9 號（微軟的“補丁星期二”）推出。

AMR 希望所有開發(fā)者都能深入閱讀報告內(nèi)容，以了解漏洞的工作原理和最佳的緩解措施。至于未來的發(fā)展，該公司表示也將做好準備：

所有未來的 ARM Cortex 處理器都將能夠抵御這類攻擊，并通過內(nèi)核補丁進行漏洞修復。

我司希望白皮書中提到的軟件緩解方案會被嚴格部署，以保護用戶不受惡意程序的攻擊。

ARM 專業(yè)的安全響應團隊，會與合作伙伴和客戶密切聯(lián)手，研究任何潛在的緩解方法。

對此，AMD 迅速打臉稱該公司全系處理器的設計對 Meltdown 免疫，且受 Spectre 漏洞的影響也極其輕微。