如何看待 ARM 承認晶元有安全漏洞？

01-14

英特爾出現安全漏洞之後ARM也出事了，在加上蘋果的降頻好像手機和電腦全部設備都受到影響了...相比之下似乎蘋果受到的影響最小？

哇，瀉藥，回答這個問題把我給興奮壞了，讓我插會兒腰。

感覺就是這麼high，雖然我一分錢都拿不到還冒著被領導罵的風險。

看看ARM的list好么？

https://developer.arm.com/support/security-update

最近幾次有人回我貼問我ARM全家桶什麼感覺，這根本不是全家桶好吧。首先ARM是一家IP提供商，他承認的是他銷售的某些IP可能會收到攻擊，ARM又不做晶元何談承認晶元有問題。然後，問題分為123三個點，最為嚴重，補丁損失最大的點是3是3是3，請注意，重複三遍，第三點啊。有且僅有A75好吧。

第三點的規避方案，性能損失大約是30%朝上（個人判斷），而第一和第二，本身攻擊難度巨高（在我可見範圍內第二點還沒有復現的成功案例）不說，即使規避，性能損失也是在5%這個量級（個人判斷）。

好啦，看看，中第3點的是誰? 抱歉，是高通和蘋果的晶元。而華為，因為各種機緣巧合的理由，就是沒用A75，根本沒買......

高通845，這就是命，A57和A75，數字是魔力的......

上周安全專家披露一組漏洞，並稱黑客可以利用漏洞從設備竊取敏感信息，這組漏洞幾乎波及到了每一款安裝英特爾、AMD、ARM晶元。但是大家都更相信AMD晶元相對更安全一些，因為英特爾晶元對三種變體漏洞都缺乏免疫力。AMD最初成有收到一種辯題漏洞的影響。因為如此，漏洞消息公布之後AMD股價大漲近20%，大家都感覺AMD會趁機從從英特爾手中奪回一些市場份額。

　　不過北京時間1月12日上午消息，AMD在11號表示，兩種Spectre變體漏洞都會對公司處理器構成威脅，可是1月3日，AMD曾說公司的晶元會受到一種Spectre變體漏洞影響，至於第二種Spectre變體漏洞，影響AMD晶元的概率幾乎為零。AMD發表聲明稱，在晶元是否容易受到Spectre影響這件事情上，公司的立場並沒有改變，儘管如此，AMD剛一發表聲明股價就下跌4.0%，降至11.65美元；後來恢復到11.80美元，下跌2.9%。

　　從本周開始，AMD將會發布面向Ryzen、EPYC處理器的補丁，未來幾周還會發布補丁修復更老的晶元。AMD首席技術官馬克·裴波馬斯特(Mark Papermaster)在周四的博文中表示：「雖然我們相信AMD處理器架構很安全，2號變體漏洞難以發揮作用，我們還是與產業密切合作，應對威脅。」

嗯，總之就是#日常翻身系列# 2333333

本來你一個人戴綠帽你很痛苦

當你準備借酒消愁出門的時候

卧槽，滿大街全是綠帽

瞬間釋然

碰到熟人還打招呼

這麼巧啊

你也戴綠帽啊？

是啊是啊

一起啊

戴綠帽免得感冒了

搞得好像對你們有什麼實質性影響似的。

@Qualcomm中國安卓晶元似乎有很多受到影響了吧，官方出來表個態吧！

前段時間手機進水了，換了一個紅米note4x 驍龍625處理器，a53架構的倒是剛好避過這次風波orz

兩個漏洞，三個CVE號，需要分開討論。