隱瞞不報(bào)？蘋果因Intel CPU底層漏洞再遭集體訴訟

　　1月16日消息 自2018年伊始，全球IT界便陷入了Intel CPU底層漏洞Spectre（幽靈）和Meltdown（熔斷）帶來(lái)的恐慌之中！而據(jù)外媒最新消息顯示，繼iPhone降頻門事件后，Intel CPU底層漏洞近日又令蘋果公司在美國(guó)遭到了新的集體訴訟。

　　報(bào)道稱，蘋果新聞網(wǎng)站Mac Rumors獲得的法庭文件顯示，蘋果公司在美國(guó)首次遭到與Meltdown/Spectre漏洞相關(guān)的集體訴訟，盡管這些漏洞幾乎影響到所有的電腦和其他設(shè)備。

　　Meltdown和Spectre都是嚴(yán)重的硬件漏洞，它們利用CPU的推斷執(zhí)行機(jī)制，允許黑客獲取敏感信息。英特爾、ARM、AMD以及英偉達(dá)的所有現(xiàn)代處理器都受到了影響，它們已經(jīng)發(fā)布了許多補(bǔ)丁和補(bǔ)救措施。

　　安東尼·巴圖（Anthony Bartling）和杰奎琳·奧爾森（Jacqueline Olson）上周向美國(guó)圣何塞地區(qū)法院對(duì)蘋果提起集體訴訟，他們宣稱代表任何購(gòu)買蘋果基于ARM處理器設(shè)計(jì)的設(shè)備用戶，這些產(chǎn)品包括在iPhone、iPad、iPod touch以及Apple TV上使用的各種芯片，比如A4、A11 Bionic等。

　　起訴書稱，蘋果公司早在2017年6月就已經(jīng)知道設(shè)計(jì)缺陷導(dǎo)致其設(shè)備容易受到Meltdown和Spectre漏洞的影響，并并未迅速向公眾披露細(xì)節(jié)。訴狀摘錄如下：ARM控股公司（ARM Holdings PLC，將ARM架構(gòu)授權(quán)給蘋果）承認(rèn)，谷歌Project Zero團(tuán)隊(duì)早在2017年6月份就通知其安全漏洞，而ARM立即通知其架構(gòu)授權(quán)對(duì)象（包括蘋果），這些公司自己創(chuàng)建了存在安全漏洞的處理器設(shè)計(jì)。

　　起訴書中還說(shuō)，在處理器性能不下降5%到30%的情況下，蘋果不太可能給出完全和充分的修復(fù)方案。蘋果在macOS High Sierra 10.13.2和iOS 11.2中修復(fù)了Meltdown，而在macOS 10.13.2和iOS 11.2.2的補(bǔ)充更新中引入了Spectre修復(fù)方案，這些補(bǔ)丁都是在上周早些時(shí)候發(fā)布。Meltdown和Spectre在macOS和OS X舊版本中也得到了解決。

　　盡管有人聲稱蘋果公司的Spectre補(bǔ)丁導(dǎo)致一名開(kāi)發(fā)人員的iPhone 6s出現(xiàn)了顯著的性能下降，但蘋果的測(cè)試表明，基于Safari的緩解措施對(duì)其速度計(jì)和ARES-6測(cè)試沒(méi)有明顯影響，并且對(duì)JetStream基準(zhǔn)測(cè)試的影響不到2.5%。

　　此外，還有業(yè)內(nèi)分析人士預(yù)計(jì)，至少會(huì)有100名蘋果用戶參加這起集體訴訟，如果案件繼續(xù)審理，這些用戶索賠的總金額或?qū)⒊�過(guò)500萬(wàn)美元！另?yè)?jù)國(guó)外媒體Hamodia報(bào)道稱，許多以色列人已經(jīng)向海法地區(qū)法院提出請(qǐng)求，要向蘋果、Intel以及ARM發(fā)起集體訴訟。