Intel Downfall CPU漏洞引發消費者集體訴訟

Intel已被消費者提起訴訟，聲稱該晶片製造商意識到了Downfall漏洞並仍在市場上銷售晶片。

在我們進入訴訟之前，讓我們回顧一下什麼是Downfall。如前所述此漏洞特別影響使用AVX2/AVX-512收集指令的工作負載。Intel透露Downfall對舊一代Tiger Lake/Ice Lake產品線影響較大。簡而言之該漏洞會洩漏硬體註冊表內容，可能導致大規模資料被盜。由於行業中的漏洞相當普遍，因此這並不被視為公司的過錯，而且通常很快就會採取緩解措施。

然而根據The Register報導，五名Intel CPU買家提起的訴訟聲稱，Intel自2018年以來就意識到了AVX側通道漏洞。此外該公司直到Downfall才傾向於修復架構中的循環被發現後，不僅使數百萬用戶的安全面臨風險，而且該漏洞的後果還導致效能下降50%。以下是The Registe 的報告如何總結五年前Downfall的存在實際上是如何開始的：

訴狀稱2018年夏天，當Intel處理Spectre 和Meltdown時，該製造商收到了來自第三方研究人員的兩份單獨的漏洞報告，警告該微處理器龍頭的高級向量擴展（AVX）指令集——該指令集允許Intel CPU核心同時對多個資料執行操作，從而提高效能——與其他兩個嚴重缺陷一樣，很容易受到同類旁道攻擊。

文件提交者提出的論點表明，Intel很早就意識到了這個漏洞，並且儘管五年前就知道漏洞的潛在存在，但該公司並未採取任何措施來修復它。此外據稱Intel還實施了與這些指令相關的秘密緩衝區，基本上是為了暫時抑制漏洞的威脅。這不但沒有解決問題，反而加劇了問題的發生，導致了資料竊取等攻擊。

這些秘密緩衝區，再加上CPU快取中留下的副作用，打開了相當於Intel CPU中的後門的東西，允許攻擊者使用AVX指令輕鬆從記憶體中獲取敏感訊息，包括用於高級加密標準（ AES）的加密金鑰。）加密 — 透過利用Intel在Spectre和Meltdown之後修復的設計缺陷。

Intel尚未對這些指控做出回應，但這些是針對該公司的一些嚴重指控，因為它表明Intel顯然不受其架構中潛在後門和漏洞的困擾，這使消費者和企業都面臨風險。然而我們不應該現在就下結論，因為正如他們所說的在被證明無罪之前有罪。

消息來源

愛台不用i社