苹果(几乎)所有设备受芯片安全漏洞影响居然没有人留意吗?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Support

› 根据产品序列号查看状态

有用链接

› Apple 产品更新周期

› Other World Computing 性能升级

› Apple 软件 Beta 测试

这是一个创建于 2514 天前的主题，其中的信息可能已经有所发展或是发生改变。

CNN app 一个小时之前推送的
http://money.cnn.com/2018/01/04/technology/business/apple-macs-ios-spectre-meltdown/index.html
漏洞名叫 “灾难”（ Meltdown ）和“幽灵”（ Spectre ）
AW 系列排除在外苹果公告表示会出补丁补救

漏洞

meltdown

CNN

Spectre

40 条回复 • 2018-01-08 19:14:16 +08:00

oxoxoxox

2018-01-05 11:01:39 +08:00

昨天就已经讨论一波接一波了你反应太慢了点

QAPTEAWH

2018-01-05 11:08:06 +08:00

定投的纳斯达克 100，是不是应该卖掉...

chairuosen

2018-01-05 11:15:11 +08:00

大清亡了

fuxiaohei

2018-01-05 11:16:55 +08:00

这个不单单是苹果的事情，是所有 intel 世代的事情

2018-01-05 11:17:48 +08:00

公正地说，这事并不是苹果的错，Android 设备，如果用了名单中的芯片，也不能幸免，而且没人修复。

2018-01-05 11:18:36 +08:00

什么？大清亡了？

再说了，这玩意儿干嘛要限定苹果设备？搞个大欣慰？几乎所有用 Intel、ARM 处理器的设备的都会受影响好嘛。

sunboman

2018-01-05 11:19:11 +08:00

iOS 11.2, macOS 10.13.2 和 tvOS 11.2 已经把 meltdown 修复了

ck65

2018-01-05 11:20:30 +08:00 via iPhone

可能是排异性新闻资源不齐症候群。

honeycomb

2018-01-05 11:34:58 +08:00 via Android

@pq
其实这最可怕，大部分 Android 设备不会获得更新。

chengzhoukun

2018-01-05 11:59:36 +08:00 via Android

@pq 谁和你说没人修复的，笑话

Mitt

2018-01-05 12:26:01 +08:00 via iPhone

@pq 神 TM 安卓就没人修复了

bleaker

2018-01-05 12:44:37 +08:00

XNU 用户态程序与内核态程序只会共享非常有有限的物理内存空间，这点和 Windows 与 Linux 的设计都非常不一样，理论上收到的风险会小很多。

paradoxs

2018-01-05 12:46:45 +08:00

@chengzhoukun 他用词是大部分，没错的啊

2018-01-05 12:52:53 +08:00

@chengzhoukun
@Mitt

唉呀，用户不严谨就容易引起争端。。。我应该加个限定词的：“绝大部分”。用 Google 官方固件或 lineageos 之类的倒是会有更新，但那么多国产手机，你以为会有几个给你更新？

morethansean

2018-01-05 12:58:53 +08:00

@paradoxs ……是我眼瞎了吗？他回复的人的留言里哪有大部分？

paradoxs

2018-01-05 13:02:34 +08:00

@morethansean 我看错了。是我瞎 sorry

ePingTu

2018-01-05 13:06:37 +08:00

这是 Intel 挖的坑，几大知名公司都说要发布补丁来解决该问题。

shutongxinq

2018-01-05 13:22:58 +08:00

@ePingTu 用 iOS 的设备的 CPU 都是苹果自己设计的，这个赖不到 Intel 身上吧。
应该是这种设计是 common practice，所以 ARM 系也中招了。
AMD 这次成功避过，运气好。
苹果反应但是很快，已经提前把最严重的 meltdown 补了。
难道这是有人反应 11.2 慢的原因之一？

FFLY

2018-01-05 13:27:37 +08:00

@pq 拿山寨小厂和水果比，有意思吗？你至少也拿国内大厂说吧？据最新消息，MIUI 就是你口中的“少数”。

其实，如果 IOS 开放，大家随便适配随便用，最后也就和 Android 一个样。

拿一个封闭的系统和一个开放的系统比，果粉还真是不要 X。

hythyt9898

2018-01-05 13:45:02 +08:00

多少天的新闻了，再说去年 12 月中旬发布的 10.13.2 就已经修复了，性能平均损失了 7%

chengzhoukun

2018-01-05 13:53:40 +08:00 via Android

@shutongxinq arm 哪有什么 meltdown，需要修复的都是用 Intel CPU 的

bubuyu

2018-01-05 13:57:33 +08:00

@chengzhoukun ARM 也有的

Shura

2018-01-05 14:02:31 +08:00

你自己不关注而已，https://www.zhihu.com/question/265012502。关注者 7,315 被浏览 1,814,839

KevinChan

2018-01-05 14:05:06 +08:00

@shutongxinq 我建议你看一看事件始末，AMD 并没有成功躲过，也需要修复，没弄清楚之前不要妄下结论。
11.2 大多数人反应是恢复 iOS 正常水准，不知道你说的 11.2 慢是从哪里得出的

KevinChan

2018-01-05 14:06:42 +08:00

@shutongxinq https://www.zhihu.com/question/265012502

xy90321

2018-01-05 14:23:33 +08:00 via iPhone

@KevinChan 按摩店确实不受 meltdown 影响，至于 spectre 怕是所有支持分支预测和乱序执行的现代处理器的命门，得从底层架构设计开始修正才可以

chengzhoukun

2018-01-05 14:53:15 +08:00

@bubuyu #22 Meltdown appears to be specific to chips made by Intel. 现在都不会看新闻了？

shutongxinq

2018-01-05 14:58:01 +08:00

@chengzhoukun 这个是 ARM 自己的 statement。variant3 就是 meltdown。Cortex-A75 中招了。
ref: https://developer.arm.com/support/security-update

用了 ARM 指令集的 Apple 的 statement, 除了 AW 全线中招:
https://support.apple.com/en-us/HT208394

抱歉打脸了。。。

kyotrue

2018-01-05 14:59:10 +08:00

苹果的所有应用程序都要经过审查的，出了问题总能找到人的

shutongxinq

2018-01-05 15:08:31 +08:00

@KevinChan 回应你第一个问题。你说的对，AMD 也中了，我之前没说清楚，但是 AMD 没有中 meltdown，只有 variant1 需要修复，只有 Negligible performance impact。Intel 就惨了，kernel intensive 的 application 有很大的性能损失（当然个人认为在 system research 里面 10-30%也不是那么多。。。）

回应第二个问题，“有人反映 11.2 慢”的 ref 如下，注意我没有 claim “大多数人反映慢”：（以下是我随便搜的）
https://www.v2ex.com/t/414617?p=1

15 楼，iTakeo：“我都后悔升级 11.2 了，ip 7 感觉特别卡，无法忍受”
87 楼，UnknownR：“,升到 11.2.1，各个 app 都卡，Aribnb 更是卡得怀疑人生，系统级动画都卡，只能关闭动画在用，忍无可忍，刚刚下单 X ”

leavic

2018-01-05 15:11:20 +08:00

库克：卧槽，这锅都要我来背？

chengzhoukun

2018-01-05 15:27:30 +08:00

@shutongxinq #28 好吧，被打脸，只看了楼主给的链接，A75 以及相关魔改的架构现在只有 A11 量产了吧，845，9810 是不是能出炉重造补救一下

lisonfan

2018-01-05 15:37:03 +08:00

“垃圾苹果，废物苹果，库克散尽天良”

antileech

2018-01-05 15:38:03 +08:00 via iPhone

@kyotrue Spectre 可以直接在通过网页中的 js 执行攻击，这个漏洞目前还没有修复，iOS 11.2 只是修复了 Meltdown

maemolee

2018-01-06 00:37:08 +08:00

留意了，英特尔不发新芯片，我也没钱买新芯片。以上。

leekayui

2018-01-06 05:23:02 +08:00

有什么隐私可以泄漏的呢。。。。。

chengluyu

2018-01-06 11:19:08 +08:00

@leekayui 已经有人做出 demo 了，普通进程可以直接读另一个进程中的敏感数据。

cache82

2018-01-06 14:02:40 +08:00

@shutongxinq 11.2,11.2.X 慢的原因是降频了。11.1.2 是没有降频满血的。用 cpu dasher64 以及 battery life 验证了，iphone7 是在 11.2 开始根据电池的情况降频的，该死的 apple，如果在 patchnote 上声明，我是不会升级 11.2 的。

lunacory

2018-01-06 17:21:07 +08:00

@cache82 好像降频情况也很随机；我有一台老的 iPhone6，电池损耗近 20%，iOS11 各个版本，每次升级后我都用 CPU Dasher 查过，CPU 频率都是满血 1400MHz，但看到有些人反应的案例，电池损耗比我的轻，反而降频了

yksoft1

2018-01-08 19:14:16 +08:00

苹果(几乎)所有设备受芯片安全漏洞影响 居然没有人留意吗?

苹果(几乎)所有设备受芯片安全漏洞影响居然没有人留意吗?