隐瞒不报？苹果因Intel CPU底层漏洞再遭集体诉讼

　　1月16日消息 自2018年伊始，全球IT界便陷入了Intel CPU底层漏洞Spectre（幽灵）和Meltdown（熔断）带来的恐慌之中！而据外媒最新消息显示，继iPhone降频门事件后，Intel CPU底层漏洞近日又令苹果公司在美国遭到了新的集体诉讼。

　　报道称，苹果新闻网站Mac Rumors获得的法庭文件显示，苹果公司在美国首次遭到与Meltdown/Spectre漏洞相关的集体诉讼，尽管这些漏洞几乎影响到所有的电脑和其他设备。

　　Meltdown和Spectre都是严重的硬件漏洞，它们利用CPU的推断执行机制，允许黑客获取敏感信息。英特尔、ARM、AMD以及英伟达的所有现代处理器都受到了影响，它们已经发布了许多补丁和补救措施。

　　安东尼·巴图（Anthony Bartling）和杰奎琳·奥尔森（Jacqueline Olson）上周向美国圣何塞地区法院对苹果提起集体诉讼，他们宣称代表任何购买苹果基于ARM处理器设计的设备用户，这些产品包括在iPhone、iPad、iPod touch以及Apple TV上使用的各种芯片，比如A4、A11 Bionic等。

　　起诉书称，苹果公司早在2017年6月就已经知道设计缺陷导致其设备容易受到Meltdown和Spectre漏洞的影响，并并未迅速向公众披露细节。诉状摘录如下：ARM控股公司（ARM Holdings PLC，将ARM架构授权给苹果）承认，谷歌Project Zero团队早在2017年6月份就通知其安全漏洞，而ARM立即通知其架构授权对象（包括苹果），这些公司自己创建了存在安全漏洞的处理器设计。

　　起诉书中还说，在处理器性能不下降5%到30%的情况下，苹果不太可能给出完全和充分的修复方案。苹果在macOS High Sierra 10.13.2和iOS 11.2中修复了Meltdown，而在macOS 10.13.2和iOS 11.2.2的补充更新中引入了Spectre修复方案，这些补丁都是在上周早些时候发布。Meltdown和Spectre在macOS和OS X旧版本中也得到了解决。

　　尽管有人声称苹果公司的Spectre补丁导致一名开发人员的iPhone 6s出现了显著的性能下降，但苹果的测试表明，基于Safari的缓解措施对其速度计和ARES-6测试没有明显影响，并且对JetStream基准测试的影响不到2.5%。

　　此外，还有业内分析人士预计，至少会有100名苹果用户参加这起集体诉讼，如果案件继续审理，这些用户索赔的总金额或将超过500万美元！另据国外媒体Hamodia报道称，许多以色列人已经向海法地区法院提出请求，要向苹果、Intel以及ARM发起集体诉讼。