Intel幽灵/熔断漏洞修复幕后故事：从软到硬

Intel CEO科再奇近日宣布，过去五年发布的Intel处理器已经全部修复了Spectre幽灵漏洞的第一个变种，而在下一代处理器中将重新设计硬件，完全免疫幽灵漏洞第二个变种和Meltdown熔断漏洞。

作为全球x86处理器市场的龙头老大，Intel面临如此严重的漏洞危机，到底是如何应对解决的？幕后又有哪些鲜为人知的故事呢？

《财富》杂志近日特意撰文，从另外一个视角解读了这次漏洞事件，标题“How Intel Is Moving From Software Fixes to Hardware Redesigns to Combat Spectre and Meltdown”(Intel在应对“幽灵”和“熔断”漏洞时，如何把策略从软件修复转变为重新设计硬件)。

原文编译如下：

几个星期前，在芯片制造商Intel工作了20年的资深高管Ronak Singhal正准备前往他在以色列最喜欢的餐厅Helena就餐，但在他前往这个位于海法南部地中海岸边的高级餐厅，与同事们一起庆祝升职之前，他不得不向公司的一个软件合作伙伴解释，Intel如何为 “幽灵”和“熔断”安全问题打补丁。

当晚，负责Intel所有处理器架构开发的Singhal要面对的问题是：补丁出了问题。

在全世界运行Intel CPU的数百万台电脑中，“幽灵”的一个补丁会导致某些计算机死机或自动重启。虽然这只影响了一小部分市场，但已经蔓延到足以让PC制造商惊慌失措的程度，他们立即暂时召回了更新后的软件。

Linux之父Linus Torvalds甚至被气得公开宣布Intel的工作“是垃圾”。

Singhal解释说，补丁使用了一些Intel以前从未在其软件中使用过的技术，有些情况下并没有达到预期的效果。

他花了一个多小时才打消了承包商的担忧——Singhal的同事们迟迟等不到他，就先吃饭了。

“他们还为我迷路了或者被绑架了。”他以开玩笑的口吻回忆起这件事。

他最后确实参加了聚会，吃了一盘Helena餐厅的招牌鱿鱼。

几周后，Intel发布了修正补丁，从那时起，针对计算史上最严重安全事件之一的修复工作进展顺利。北京时间3月15日深夜，Intel宣布已为过去5年所生产的所有芯片全面部署了补丁。

对Singhal来说，下一步就是把修复措施直接嵌入即将发布的处理器硬件中，而改进后的硬件设计将为今年下半年发布的第八代酷睿处理器，以及有望在第四季度推出的代号为“Cascade Lake”的至强服务器芯片做好准备。

Singhal说：“把保护措施植入硬件，这消除了软件补丁对性能的巨大影响。”

Intel CEO科再奇告诉《财富》杂志：“我们的第一套软件防御措施已经发挥作用了。我们已经完成了对最近5年和最新发布产品的修复。现在开始实施硬件防御措施，后者将植入我们的芯片内。”

“幽灵”和“熔断”的变体1、2、3

这些严重的安全漏洞存在于Intel及其竞争对手在过去几十年制造的几乎所有芯片中。去年夏天刚发现的时候，这些漏洞并不起眼。

Google一个特别安全漏洞研究团队的研究人员在去年6月向Intel安全部门通报说，他们在CPU设计的关键部分发现了一个问题。

现代芯片通常有很多空闲的处理能力，因此，程序在早期步骤执行完毕之前，会计算几个解决问题的选项，这是情理之中的事。这种被称为预测执行的性能增长策略随后会丢弃不符合早期步骤执行结果的答案。

但是，Google研究人员，以及随后的几个学术界团队，都发现了欺骗芯片、使其泄露密码和加密密钥等数据的方式，因为预测执行计算使用了这些数据。

研究人员把这种欺骗方法的其中两个变体称为“幽灵”，这是《007》电影中与詹姆斯·邦德对抗的邪恶组织的名称，并把第三个变体称为“熔断”，因为它可以有效地“熔断”安全障碍。

这个危险对于云服务器来说尤其严重，因为来自多个客户的程序可能会在同一个芯片上并在网络浏览器中运行，而网络浏览器可能不知不觉地执行来自一个网站的代码。

2017年7月初，Intel和其它芯片制造商已经意识到该问题影响范围巨大，并召集了多个小组来开发解决方案。

Singhal召集了一次晨会，有时候会持续两个小时，以此来协调Intel在俄勒冈州、加州、德克萨斯州和以色列的应急响应办公室。来自不同时区的人不停歇地全天候处理这个问题。

自始至终，计划都是首先发布软件补丁，然后把保护措施纳入未来的芯片设计中。

软件补丁的代价是降低了受影响CPU的性能，而降低的程度取决于Intel芯片的类型，以及运行的程序。

在一台配备Kaby Lake酷睿i7处理器的PC上进行的测试表明，大多数应用的速度降低了不到10％，在日常使用中难以觉察到。

微软警告说，运行Windows 7/8系统以及5年前的Intel Haswell处理器的PC会受到重大影响。

Intel最新的安全措施

为此，Intel CEO科再奇设立了一个新的小组IPAS(Intel产品保障与安全)，不仅修复“幽灵”和“熔断”漏洞，还将更高效地应对未来的安全问题。1979年就加入Intel的高管Leslie Culbertson负责领导IPAS小组。

科再奇说，“这是一个全新的研究领域和全新的安全理解领域，需要Intel的长期投资”，重点将是发现未来的漏洞，还有如何让芯片更安全这个普遍问题，“你会看到持续的进展——这就是这个团队的工作”。

Singhal说：“我们知道这不是故事的结局。对于我们很多人来说，这或许会是一项持续的工作。”

当新闻媒体在今年1月初报道了有关“幽灵”和“熔断”的新闻之后，Intel的股价遭受重击，因为投资者害怕安全问题会减缓芯片销售。

最近，一些分析师认为，内置保护措施的全新Intel芯片可能会刺激更多的销售，因为企业希望升级到更安全的硬件。

Intel的股价今年迄今为止已经增长了12％，超过了标准普尔500指数3％的增幅。

科再奇说：“我们从一开始就说，我们认为影响微不足道。分析师需要意识到，我们持续进行此类改进——提高安全性和性能以及增加新功能，以推动升级换代。”