苹果
隐瞒不报?苹果因Intel CPU底层漏洞再遭集体诉讼
2021-07-02 13:42  浏览:4

  1月16日消息 自2018年伊始,全球IT界便陷入了Intel CPU底层漏洞Spectre(幽灵)和Meltdown(熔断)带来的恐慌之中!而据外媒最新消息显示,继iPhone降频门事件后,Intel CPU底层漏洞近日又令苹果公司在美国遭到了新的集体诉讼。

  报道称,苹果新闻网站Mac Rumors获得的法庭文件显示,苹果公司在美国首次遭到与Meltdown/Spectre漏洞相关的集体诉讼,尽管这些漏洞几乎影响到所有的电脑和其他设备。

  Meltdown和Spectre都是严重的硬件漏洞,它们利用CPU的推断执行机制,允许黑客获取敏感信息。英特尔、ARM、AMD以及英伟达的所有现代处理器都受到了影响,它们已经发布了许多补丁和补救措施。

  安东尼·巴图(Anthony Bartling)和杰奎琳·奥尔森(Jacqueline Olson)上周向美国圣何塞地区法院对苹果提起集体诉讼,他们宣称代表任何购买苹果基于ARM处理器设计的设备用户,这些产品包括在iPhone、iPad、iPod touch以及Apple TV上使用的各种芯片,比如A4、A11 Bionic等。

  起诉书称,苹果公司早在2017年6月就已经知道设计缺陷导致其设备容易受到Meltdown和Spectre漏洞的影响,并并未迅速向公众披露细节。诉状摘录如下:ARM控股公司(ARM Holdings PLC,将ARM架构授权给苹果)承认,谷歌Project Zero团队早在2017年6月份就通知其安全漏洞,而ARM立即通知其架构授权对象(包括苹果),这些公司自己创建了存在安全漏洞的处理器设计。

  起诉书中还说,在处理器性能不下降5%到30%的情况下,苹果不太可能给出完全和充分的修复方案。苹果在macOS High Sierra 10.13.2和iOS 11.2中修复了Meltdown,而在macOS 10.13.2和iOS 11.2.2的补充更新中引入了Spectre修复方案,这些补丁都是在上周早些时候发布。Meltdown和Spectre在macOS和OS X旧版本中也得到了解决。

  尽管有人声称苹果公司的Spectre补丁导致一名开发人员的iPhone 6s出现了显著的性能下降,但苹果的测试表明,基于Safari的缓解措施对其速度计和ARES-6测试没有明显影响,并且对JetStream基准测试的影响不到2.5%。

  此外,还有业内分析人士预计,至少会有100名苹果用户参加这起集体诉讼,如果案件继续审理,这些用户索赔的总金额或将超过500万美元!另据国外媒体Hamodia报道称,许多以色列人已经向海法地区法院提出请求,要向苹果、Intel以及ARM发起集体诉讼。