lntel處理器風暴擴大,蘋果坦承iPhone、iPad、Mac受影響,其他科技大廠紛紛自救
lntel處理器風暴擴大,蘋果坦承iPhone、iPad、Mac受影響,其他科技大廠紛紛自救
2018.01.05 | 蘋果

新年的第一周就爆出Intel處理器(CPU)底層架構存在安全漏洞,影響層面擴及個人電腦、智慧型手機、雲端服務,個人資料可能會遭到駭客攻擊,引發科技界一陣軒然大波。

蘋果因為使用Intel處理器,本周也坦承受到處理器漏洞影響,並隨即提供軟體更新,並保證裝置效能不受到影響,此外多家科技公司也紛紛出面回應這次的事件。

蘋果坦承iPhone、iPad、Mac全中標

Alphabet旗下的Google Project Zero團隊,一份研究報告揭露幾乎所有使用Intel、AMD、ARM處理器晶片的裝置,都暴露在安全漏洞下。

報告中提到被命名為「Meltdown」跟「Spectre」的兩個漏洞,「Meltdown」的設計缺陷僅存在Intel晶片,駭客可能會藉此竊取電腦記憶體內的私密資料,包括瀏覽器上的密碼、帳號登入資訊、照片、e-mail、個人訊息,甚至是商業文件;而「Spectre」的設計缺陷則影響使用Intel、AMD、ARM處理器的智慧手機、平板電腦、筆記型電腦、桌上型電腦、網路伺服器,駭客有可能會利用這些漏洞侵入應用程式內的重要資訊。

唯獨Apple Watch不受Meltdown漏洞影響

除了Apple Watch以外,其他產品都因為使用Intel、ARM架構處理器受到影響,「所有的Mac跟iOS裝置都受到影響,但目前所知沒有任何用戶傳出災情。」蘋果試圖在官方部落格中平息用戶的擔憂與恐懼。在蘋果手機、桌機、Apple TV,目前運行最新的iOS 11.2、 macOS 10.13.2、tvOS 11.2軟體,都已經全面包含針對Meltdown漏洞的修復,蘋果目前已經釋出所有的更新版本,用戶只要更新最新軟體,就能確保裝置安全。

這起事件爆發後,有些研究人員指出修復軟體可能導致裝置效能下降30%,蘋果表示,目前解決Meltdown漏洞的方法完全不會有效能降低的問題,請大家放心。

Apple
蘋果表示,所有的Mac跟iOS裝置都受此次風波影響,但目前所知沒有任何用戶傳出災情。
圖/ shutterstock

修復將造成Safari瀏覽器效能降低

至於另一項漏洞Spectre,Apple Watch和蘋果的其他產品一樣容易受到影響。由於Spectre的特性是侵入應用程式,蘋果於聲明中表示:「所有Mac系統跟iOS裝置需要載入惡意App 才會受到影響,我們強烈建議大家到App Store這類安全的來源下載軟體。」

惡意代碼最有可能經由瀏覽器入侵,針對Spectre漏洞,蘋果將在未來幾天針對Safari瀏覽器釋出補丁,幫助用戶對抗Spectre,但同時也補充,這項修復有可會導致瀏覽器運作速度減緩大約2.5%。

受影響的科技公司怎麼說?

這次Intel處理器的安全漏洞影響持續擴大,研究人員推測近10年搭載 Intel 處理器的裝置,無論是Windows系統、Linux、MacOS、Android、Chrome OS 幾乎都無可避免捲入這次的風波,幾乎可以說是這10年來所生產的電腦、筆電、手機都暴露在風險之下,對此各家科技大廠也紛紛提出自己的回應,以及目前解決的進度。

Intel

Intel透過最新聲明表示,預計在下周會針對過去五年生產的大部分處理器釋出軟體更新,預計可以修復大約90%的裝置,並希望所有用戶都能打開系統,讓軟體執行自動更新,確保所有裝置的安全。

這次事件剛爆發時,外界盛傳Intel提供的軟體更新可能導致系統性能下降30%,在第二次的公開聲明中,Intel仍持昨日發布回應聲明中的論點,強調電腦效能是跟工作負載強度有關,就算效能降低,情況也會隨時間而減緩,且一般用戶更新後並不會有很明顯的效能降低問題,認為影響並不大。

根據Google先前的研究報告,過去10年Intel的處理器都可能受到影響,二次聲明中Intel僅提到針對過去五年的處理器裝置進行修復,對於五年以前的Intel處理器並沒有多做說明。

Intel
Intel預計在下周會針對過去五年生產的大部分處理器釋出軟體更新,預計可以修復大約90%的裝置。
圖/ shutterstock

Google

Google針對Android、Chrome、Chrome OS用戶做出最新說明,基本上Google都會針對大部分Chrome and Chrome OS 用戶提供自動軟體更新。

智慧型手機Nexus跟Pixel 用戶,手機系統也會自動下載更新軟體,至於其他Android品牌手機就要視各家手機廠商的修復進度而定,而目前使用ARM架構的Android 設備沒有傳出類似災情。另外,許多網路安全社群也指出,Google將會針對JavaScript引擎新增對抗Spectre 的更新,預計在一月底釋出的Chrome 64版本可以取得,更新後就能保護網頁對筆電或手機的攻擊。

微軟

目前,Windows 用戶已經可以下載Windows 10更新版本,目前已可藉由Windows Update下載編號為KB4056892的檔案,主要修復Meltdown所造成的威脅,其他版本預計在下周陸續更新。

至於雲端服務Azure 用戶,會透過自動更新獲得保護,但微軟提醒,部分用戶需要重啟虛擬機器才能讓修復程式作用,且強調不會有任何效能上的影響。

亞馬遜

亞馬遜表示,旗下雲端服務AWS中的彈性雲端運算EC2已經修復大部分的漏洞,剩餘的部分會在未來幾個小時陸續修復完成,亞馬遜提醒,用戶必須自行操作系統才能讓系統擁有最新補丁。

AMD

事件剛爆發時,AMD認為由於處理器的架構不同,加上新的作業系統將推出,自家產品暴露在安全風險下的機率幾乎是零,「這起事件以看出整個產業一起緊密合作的程度。」AMD表示。

AMD
AMD認為由於處理器的架構不同,加上新的作業系統將推出,自家產品暴露在安全風險下的機率幾乎是零。
圖/ shutterstock

但隨後Intel公布的聲明中卻拖AMD下水,直接點名 AMD 與 ARM 處理器都有發生安全性漏洞,並在聲明中稱目前正在跟AMD、ARM 、OS 開發商合作解決問題,AMD則在聲明中強調:「最近研究團隊確認了三種安全漏洞的變種,這些漏洞對各個晶片公司有不同的威脅程度,但AMD 處理器因架構不同並未受到任何影響,風險幾乎是零。」

此外AMD也建議用戶不要隨便點擊來路不明的連結、使用高強度的密碼、下載正規的軟體等。

ARM

ARM的Cortex系列處理器未能逃過一劫,廣泛用於手機行動處理器的「Cortex A」架構,有一部分受到Meltdown影響,目前旗下產品的漏洞有三個與Meltdown有關、兩個與Spectre有關。

ARM強調,未來所有的ARM Cortex處理器,都將能透過內核補丁進行修復,來抵擋類似的攻擊。

往下滑看下一篇文章
兼顧創新與客戶需求,蔡司半導體以微影跟數位雙引擎助半導體客戶成長卓越
兼顧創新與客戶需求,蔡司半導體以微影跟數位雙引擎助半導體客戶成長卓越

在全球半導體產業鏈中,蔡司半導體製造科技(ZEISS Semiconductor Manufacturing Technology, ZEISS SMT)一向低調但卻扮演不可或缺的角色,例如,花費30餘年時間投入研發,與全球最大的晶片微影設備供應商艾司摩爾(ASML)合作推進極紫外光微影(EUV)技術,協助台積電等客戶將電路微縮至奈米甚至埃米級的精細尺度,打造更小、更快、更省電的晶片,靈活應對瞬息萬變的市場需求。

從EUV微影光學系統開始,ZEISS以光罩檢測與驗證、先進封裝與失效分析完善服務

「目前最令人振奮的進展是高數值孔徑EUV(High-NA-EUV)技術。」蔡司半導體技術長暨產品策略負責人Thomas Stammler博士表示,這項技術將幫助晶圓製造商邁向2奈米甚至埃米級製程,更好滿足人工智慧(AI)晶片等高效能應用需求。

蔡司半導體提供的服務不僅止於微影光學領域,隨著製程複雜度提升,蔡司因應客戶需求將產品服務範疇逐步擴展到光罩檢測、製程控制,以及先進封裝與失效分析等跨領域解決方案,協助半導體客戶創新與持續產業變革。

ZEISS SMT
蔡司半導體技術長暨產品策略負責人Thomas Stammler博士分享蔡司半導體的最新產品技術進程。
圖/ ZEISS SMT

例如,蔡司半導體推出光罩檢測與驗證系統–AIMS® EUV–協助晶圓製造廠模擬EUV設備的真實運作條件,判斷光罩上有那些關鍵缺陷,缺陷修復後還可以協助驗證是否有修復成功,確保光罩品質,進而保障良率與降低生產成本。

隨著先進製程逼近物理極限,產業轉向先進封裝尋找新突破:無論是以3DIC進行堆疊、還是以Chiplet進行模組化設計,都讓晶片可以在效能與能耗之間找到新平衡。蔡司看準這波趨勢,不僅提供異質整合相關設備,更將其在醫療影像、顯微鏡等領域累積的技術力,延伸到半導體檢測,讓解決方案更具差異化,也能快速回應市場變化。

化180年經驗為創新基礎,以數位化驅動持續創新

蔡司半導體為什麼能成為艾司摩爾EUV與High-NA-EUV微影設備的光學系統獨家供應商?答案來自近180年的技術底蘊與持續創新的企業文化。

「近180年的累積,讓我們能挑戰極端工藝,例如打造原子級平整度的EUV鏡面。」Thomas Stammler進一步解釋,蔡司半導體不僅傳承傳統光學工藝,也擅於跨域創新,將演算法應用於光學設計、利用AI提升檢測精度,並透過數據串聯製程控制。

事實上,蔡司半導體早在許多年前就將數位化與人工智慧技術融入研發設計、生產製造與產品服務等環節,持續優化核心競爭力。舉例來說,為了讓EUV設備鏡面達到原子等級的平整度,蔡司半導體在設計階段便透過數據分析與人工智慧技術進行模擬、修正與驗證,確保鏡面平整度符合預期;此外,也將人工智慧與數位化科技應用在光罩檢測、修復、量測,確保產品功能有利於客戶發現與修復缺陷、進而提升良率等。

以客戶需求為核心,鏈結供應鏈資源與力量成就共好

「我們的數位化應用不僅是單純的優化產品,而是支持客戶共同研發,解決真正的營運痛點。」Thomas Stammler進一步指出,台灣半導體客戶具備技術領先地位,需要在地團隊與客戶進行定期且密切的互動溝通以確保創新模式與客戶需求一致。「我們有很多前瞻技術測試與驗證都是從台灣開始,這也是我們會持續加碼台灣投資的原因之一。」

台灣蔡司半導體總經理范雅亮面帶微笑地解釋:「台灣在全球半導體產業具關鍵地位,台灣團隊的角色不僅僅是銷售與售服,更參與研發與應用工程,鏈結全球資源,快速回應客戶問題,同時,確保技術解決方案與客戶需求一致。」

ZEISS SMT
台灣蔡司半導體總經理范雅亮表示,蔡司半導體的全球在地組織架構讓團隊成員可以快速回應客戶與市場需求。
圖/ ZEISS SMT

這份承諾,不僅是技術合作,亦體現在人才培育。為了讓在地團隊與德國總部保持同步,蔡司半導體建立跨國人才交流機制:不只是派台灣工程師到德國進行長期訓練,也讓德國專家定期來台灣與團隊共事,形成雙向交流的人才循環。「透過雙向交流模式,台灣工程師能第一時間掌握最新技術脈動,同時把在地客戶需求回饋給德國研發團隊,加速解決方案的落地。」范雅亮如是說道。

為了向台灣半導體產業生態圈傳遞:蔡司半導體全面布局「前段製程到後段封裝」並提供相應產品服務,於SEMICON Taiwan 2025國際半導體展期間,以論壇跟專家座談等多元形式與台灣生態圈互動,以全球資源、在地合作的方式,與台灣半導體產業生態圈一同前行。

展望未來,蔡司半導體不僅會持續投入技術創新,也會從各個面向深化與台灣的連結,協助客戶持續突破極限,邁向卓越成長。

更多資訊歡迎官網了解:蔡司半導體

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂Vibe Coding
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓