lntel處理器風暴擴大,蘋果坦承iPhone、iPad、Mac受影響,其他科技大廠紛紛自救
lntel處理器風暴擴大,蘋果坦承iPhone、iPad、Mac受影響,其他科技大廠紛紛自救
2018.01.05 | 蘋果

新年的第一周就爆出Intel處理器(CPU)底層架構存在安全漏洞,影響層面擴及個人電腦、智慧型手機、雲端服務,個人資料可能會遭到駭客攻擊,引發科技界一陣軒然大波。

蘋果因為使用Intel處理器,本周也坦承受到處理器漏洞影響,並隨即提供軟體更新,並保證裝置效能不受到影響,此外多家科技公司也紛紛出面回應這次的事件。

蘋果坦承iPhone、iPad、Mac全中標

Alphabet旗下的Google Project Zero團隊,一份研究報告揭露幾乎所有使用Intel、AMD、ARM處理器晶片的裝置,都暴露在安全漏洞下。

報告中提到被命名為「Meltdown」跟「Spectre」的兩個漏洞,「Meltdown」的設計缺陷僅存在Intel晶片,駭客可能會藉此竊取電腦記憶體內的私密資料,包括瀏覽器上的密碼、帳號登入資訊、照片、e-mail、個人訊息,甚至是商業文件;而「Spectre」的設計缺陷則影響使用Intel、AMD、ARM處理器的智慧手機、平板電腦、筆記型電腦、桌上型電腦、網路伺服器,駭客有可能會利用這些漏洞侵入應用程式內的重要資訊。

唯獨Apple Watch不受Meltdown漏洞影響

除了Apple Watch以外,其他產品都因為使用Intel、ARM架構處理器受到影響,「所有的Mac跟iOS裝置都受到影響,但目前所知沒有任何用戶傳出災情。」蘋果試圖在官方部落格中平息用戶的擔憂與恐懼。在蘋果手機、桌機、Apple TV,目前運行最新的iOS 11.2、 macOS 10.13.2、tvOS 11.2軟體,都已經全面包含針對Meltdown漏洞的修復,蘋果目前已經釋出所有的更新版本,用戶只要更新最新軟體,就能確保裝置安全。

這起事件爆發後,有些研究人員指出修復軟體可能導致裝置效能下降30%,蘋果表示,目前解決Meltdown漏洞的方法完全不會有效能降低的問題,請大家放心。

Apple
蘋果表示,所有的Mac跟iOS裝置都受此次風波影響,但目前所知沒有任何用戶傳出災情。
圖/ shutterstock

修復將造成Safari瀏覽器效能降低

至於另一項漏洞Spectre,Apple Watch和蘋果的其他產品一樣容易受到影響。由於Spectre的特性是侵入應用程式,蘋果於聲明中表示:「所有Mac系統跟iOS裝置需要載入惡意App 才會受到影響,我們強烈建議大家到App Store這類安全的來源下載軟體。」

惡意代碼最有可能經由瀏覽器入侵,針對Spectre漏洞,蘋果將在未來幾天針對Safari瀏覽器釋出補丁,幫助用戶對抗Spectre,但同時也補充,這項修復有可會導致瀏覽器運作速度減緩大約2.5%。

受影響的科技公司怎麼說?

這次Intel處理器的安全漏洞影響持續擴大,研究人員推測近10年搭載 Intel 處理器的裝置,無論是Windows系統、Linux、MacOS、Android、Chrome OS 幾乎都無可避免捲入這次的風波,幾乎可以說是這10年來所生產的電腦、筆電、手機都暴露在風險之下,對此各家科技大廠也紛紛提出自己的回應,以及目前解決的進度。

Intel

Intel透過最新聲明表示,預計在下周會針對過去五年生產的大部分處理器釋出軟體更新,預計可以修復大約90%的裝置,並希望所有用戶都能打開系統,讓軟體執行自動更新,確保所有裝置的安全。

這次事件剛爆發時,外界盛傳Intel提供的軟體更新可能導致系統性能下降30%,在第二次的公開聲明中,Intel仍持昨日發布回應聲明中的論點,強調電腦效能是跟工作負載強度有關,就算效能降低,情況也會隨時間而減緩,且一般用戶更新後並不會有很明顯的效能降低問題,認為影響並不大。

根據Google先前的研究報告,過去10年Intel的處理器都可能受到影響,二次聲明中Intel僅提到針對過去五年的處理器裝置進行修復,對於五年以前的Intel處理器並沒有多做說明。

Intel
Intel預計在下周會針對過去五年生產的大部分處理器釋出軟體更新,預計可以修復大約90%的裝置。
圖/ shutterstock

Google

Google針對Android、Chrome、Chrome OS用戶做出最新說明,基本上Google都會針對大部分Chrome and Chrome OS 用戶提供自動軟體更新。

智慧型手機Nexus跟Pixel 用戶,手機系統也會自動下載更新軟體,至於其他Android品牌手機就要視各家手機廠商的修復進度而定,而目前使用ARM架構的Android 設備沒有傳出類似災情。另外,許多網路安全社群也指出,Google將會針對JavaScript引擎新增對抗Spectre 的更新,預計在一月底釋出的Chrome 64版本可以取得,更新後就能保護網頁對筆電或手機的攻擊。

微軟

目前,Windows 用戶已經可以下載Windows 10更新版本,目前已可藉由Windows Update下載編號為KB4056892的檔案,主要修復Meltdown所造成的威脅,其他版本預計在下周陸續更新。

至於雲端服務Azure 用戶,會透過自動更新獲得保護,但微軟提醒,部分用戶需要重啟虛擬機器才能讓修復程式作用,且強調不會有任何效能上的影響。

亞馬遜

亞馬遜表示,旗下雲端服務AWS中的彈性雲端運算EC2已經修復大部分的漏洞,剩餘的部分會在未來幾個小時陸續修復完成,亞馬遜提醒,用戶必須自行操作系統才能讓系統擁有最新補丁。

AMD

事件剛爆發時,AMD認為由於處理器的架構不同,加上新的作業系統將推出,自家產品暴露在安全風險下的機率幾乎是零,「這起事件以看出整個產業一起緊密合作的程度。」AMD表示。

AMD
AMD認為由於處理器的架構不同,加上新的作業系統將推出,自家產品暴露在安全風險下的機率幾乎是零。
圖/ shutterstock

但隨後Intel公布的聲明中卻拖AMD下水,直接點名 AMD 與 ARM 處理器都有發生安全性漏洞,並在聲明中稱目前正在跟AMD、ARM 、OS 開發商合作解決問題,AMD則在聲明中強調:「最近研究團隊確認了三種安全漏洞的變種,這些漏洞對各個晶片公司有不同的威脅程度,但AMD 處理器因架構不同並未受到任何影響,風險幾乎是零。」

此外AMD也建議用戶不要隨便點擊來路不明的連結、使用高強度的密碼、下載正規的軟體等。

ARM

ARM的Cortex系列處理器未能逃過一劫,廣泛用於手機行動處理器的「Cortex A」架構,有一部分受到Meltdown影響,目前旗下產品的漏洞有三個與Meltdown有關、兩個與Spectre有關。

ARM強調,未來所有的ARM Cortex處理器,都將能透過內核補丁進行修復,來抵擋類似的攻擊。

往下滑看下一篇文章
總統科學獎揭曉!梁賡義院士、葉均蔚院士用創新與堅持,寫下臺灣科學光輝新頁
總統科學獎揭曉!梁賡義院士、葉均蔚院士用創新與堅持,寫下臺灣科學光輝新頁

【總統科學獎】宗旨在於提升臺灣在國際學術界之地位,獎勵數理科學、生命科學、人文及社會科學、工程科學在國際學術研究上具創新性且貢獻卓著之學者,尤以對臺灣社會有重大貢獻之基礎學術研究人才為優先獎勵對象。

2025年11月11日,總統科學獎頒獎典禮於總統府正式舉行。2001年設立、每2年頒發1次的總統科學獎,今年已邁入第13屆,本屆的2位獲獎者,分別是生命科學組的院士梁賡義、工程科學組的院士葉均蔚。2位臺灣的科研泰斗,不僅全心全意投入創新,更樹立了典範,成為所有科研人員的榜樣。

總統賴清德在致詞時,引用諾貝爾和平獎得主曼德拉(Nelson Mandela)的話指出:「在事情完成之前,一切都看似不可能。這說明了2位院士的故事,他們對未知世界保持熱情、好奇,認真從基礎研究做起,並堅持努力到最後一刻,成功終將屬於他們。」

2025年總統科學獎得主,生命科學組 梁賡義 院士(右)、工程科學組 葉均蔚 院士(左)。
2025年總統科學獎得主,生命科學組 梁賡義 院士(右)、工程科學組 葉均蔚 院士(左)。
圖/ 數位時代

梁院士開創廣義估計方程式 ,加速新藥問世,造福千萬病患

從數學跨足生物統計、再投身高等教育與國家衛生的梁院士,從小就喜歡數學的嚴謹,在美國華盛頓大學攻讀博士期間,因為接觸到當時炙手可熱的「存活分析」,進而對生物統計產生興趣,「投入『生物統計』是條不歸路,因為我發現,統計工具的發展,可以對人類健康有間接幫助。」後來,他前往美國約翰霍普金斯大學任教,又與同事Scott Zeger研發出新的統計方法「廣義估計方程式」,突破了傳統分析方法必須假設所有樣本獨立的侷限,讓長期追蹤資料的解讀更嚴謹,也成為全球健康研究不可或缺的工具。

梁院士研究做得出色,卻不只將心力擺在學術上,他更心心念念著臺灣的發展,持續關心高等教育、國家衛生等領域。他在美國任教的28年間,幾乎年年暑假,都返國舉辦研討會,分享國際生物統計和流行病學的新知。2010年,他乾脆辭去教職,回臺擔任國立陽明大學校長,將陽明大學打造成醫學、人文並重的全人大學。

數位時代
賴總統親自頒發「2025年總統科學獎」殊榮予梁院士。
圖/ 數位時代

2017年,他又接下國家衛生研究院院長一職,並在新冠肺炎爆發期間,擔任中央流行疫情指揮中心研發組組長,與阿斯特捷利康(AstraZeneca)簽約,採購1千萬劑疫苗,完成防疫任務,「所以獲得總統科學獎,不僅是個人的榮耀,更是國家對全人教育的推動、公共衛生實踐,以及任務導向的研究重要性的肯定。能在其中有一些貢獻,我深感榮幸。」

高熵合金之父葉院士,堅持不懈打破材料學定律

被譽為「高熵合金之父」的葉院士,打破材料學界以1~2種主元素為基底的傳統,開創出能讓數十種元素混合的「高熵合金」,為元素週期表注入嶄新生命力,在半導體、智慧機械、綠能科技、國防與生醫等領域帶來突破性的應用。過去合金多以單一金屬為主,再加入少量元素微調性質,金屬種類愈多反而愈脆、延展性與硬度下降,使應用受限;然而高熵合金卻反其道而行,以4、5種以上金屬融合,展現出更佳的延展性、耐腐蝕性與硬度,重新定義合金的可能性。

令人驚訝的是,30年前葉院士提出高熵合金構想時,曾被質疑「觀念錯誤、毫無可能」。他不畏質疑,透過紮實的實驗與論證,於2004年一口氣發表5篇高熵材料論文,為高熵合金命名、定義並奠定理論基礎,後續更平均每年發表逾10篇研究,提出高熵效應、嚴重晶格扭曲效應、緩慢擴散效應與雞尾酒效應等核心概念,開創全新的材料科學典範。

數位時代
賴總統親自頒發「2025年總統科學獎」殊榮予葉院士。
圖/ 數位時代

如今,高熵合金不只在學界掀起熱潮,更成功落地產業。「學以致用非常重要!」葉院士強調,學術研究不該停留在象牙塔,而應投入產業、協助解決關鍵瓶頸。他不僅與國立清華大學共同成立「高熵材料研發中心」,也創辦全球首家高熵材料公司,推動技術轉移與產業升級,讓高熵合金真正走向世界舞臺。

所有總統科學獎得獎人的科學成就及重要貢獻,不僅提升臺灣學術聲譽及國際競爭力,對於增進人類生活福祉更有深遠的影響,實為臺灣學術界的最高典範。而本屆梁院士、葉院士2位得獎人終身投入科學探索、人才培育的成果,嘉惠了整個社會,更成就跨世代的深遠影響,為臺灣科學寫下光輝一頁。

【總統科學獎委員會 廣告】

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
進擊的機器人
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓