（文章來(lái)源：鐵流）

媒體報(bào)道Intel官方正式確認(rèn)并發(fā)布了清華大學(xué)計(jì)算機(jī)系汪東升、呂勇強(qiáng)、邱朋飛和馬里蘭大學(xué)Gang Qu等發(fā)現(xiàn)的“騎士”漏洞?！膀T士”漏洞將影響Intel公司第6, 7, 8, 9 和第10 代 Core 核心處理器，以及Intel至強(qiáng)處理器E3 v5 & v6 和Intel至強(qiáng)E-2100 & 和-2200等系列處理器。

針對(duì)“騎士”漏洞的攻擊完全是在DVFS允許的電壓范圍內(nèi)進(jìn)行，且攻擊過(guò)程可以完全使用軟件在線、遠(yuǎn)程實(shí)現(xiàn)，不需要額外的硬件單元或者線下輔助?！膀T士”漏洞廣泛存在于目前主流處理器芯片中，可能?chē)?yán)重波及當(dāng)前大量使用的手機(jī)支付、人臉/指紋識(shí)別、安全云計(jì)算等高價(jià)值密度應(yīng)用的安全，影響面廣。

近年來(lái)，英特爾的處理器已經(jīng)被發(fā)現(xiàn)存在熔斷、幽靈、PortSmash、Spoiler等一系列漏洞，這一系列的事情證明，自主研發(fā)的CPU未必安全，但買(mǎi)來(lái)的CPU一定不安全。誠(chéng)然，鐵流相信，其他國(guó)外廠商的CPU漏洞不一定比Intel少，只不過(guò)Intel處于風(fēng)口浪尖，大家用的多，研究它的安全人員多，所以問(wèn)題暴露的也就多。

當(dāng)下，信息安全非常重要，其中風(fēng)險(xiǎn)是顯而易見(jiàn)的，如果中國(guó)在CPU等關(guān)鍵元器件上依賴(lài)英特爾、ARM等西方公司，那么，西方公司可以利用這些漏洞輕易癱瘓中國(guó)的信息系統(tǒng)，這將對(duì)中國(guó)的政府管理、經(jīng)濟(jì)和人民生活造成巨大影響。政府管理信息化水平倒退30年，金融系統(tǒng)、軌道交通系統(tǒng)基本癱瘓，數(shù)控機(jī)床和智能工廠趴窩，電腦和智能手機(jī)變成磚塊。

不僅僅是基礎(chǔ)硬件，基礎(chǔ)軟件上的威脅同樣非常巨大。永恒之藍(lán)在全球肆虐就是最佳例子。不久前，國(guó)外一個(gè)黑客小組用勒索病毒敲詐勒索，賺了20億美元后金盆洗手。由于勒索病毒來(lái)錢(qián)太快，連墨西哥毒梟都轉(zhuǎn)行勒索病毒，然后被逮住了。網(wǎng)傳國(guó)內(nèi)一公司被勒索病毒鎖定后，拿出197萬(wàn)元去解密。

鐵一般的現(xiàn)實(shí)都表明，依賴(lài)Wintel這樣的國(guó)外基礎(chǔ)軟硬件是存在巨大風(fēng)險(xiǎn)的。風(fēng)險(xiǎn)不僅存在于直接買(mǎi)芯片，也包括買(mǎi)IP做集成，以及買(mǎi)國(guó)外源碼做修改。老祖宗有句話，欲速則不達(dá)，引進(jìn)國(guó)外技術(shù)，從洋人那里買(mǎi)源碼，看似走了捷徑，其實(shí)是撿了芝麻，丟了西瓜。洋人的東西再好，也是洋人的東西，外國(guó)公司預(yù)留的后門(mén)，我們很難全面的進(jìn)行全面排查，很難做到不留任何漏洞。而中國(guó)人自己寫(xiě)的CPU，則能避免后門(mén)，或是說(shuō)實(shí)現(xiàn)預(yù)留的后門(mén)全部掌握在自己手里。這就避免了外國(guó)科技公司事先預(yù)留后門(mén)背后捅刀子的問(wèn)題。

值得關(guān)注的是某公司的京逮CPU，就是直接拿Intel的X86內(nèi)核+一個(gè)ASIC封裝在一起，并鼓吹安全可控。不知在Intel CPU爆出越來(lái)越多的高危漏洞的情況下，京逮CPU真的能保障國(guó)家信息安全萬(wàn)無(wú)一失？相對(duì)于國(guó)內(nèi)一些單位從ARM買(mǎi)IP授權(quán)做SoC設(shè)計(jì)，或買(mǎi)源代碼做修改，Intel的X86內(nèi)核+一個(gè)ASIC封裝在一起變成國(guó)產(chǎn)芯片的做法風(fēng)險(xiǎn)更大。

對(duì)于一些廠商橫空出世一款高性能CPU，鐵流還是過(guò)去的觀點(diǎn)，從實(shí)踐上看，技術(shù)都是迭代演進(jìn)的，橫空出世壓根不可能，每一代CPU改進(jìn)替換代碼量一般不會(huì)超高25%。只要看下英特爾、AMD、IBM、ARM的發(fā)展史就可以看出，都有迭代演進(jìn)的過(guò)程，蘋(píng)果半路插隊(duì)，也是拿ARM A8、A9、A15改了3代5款處理器，才出自己的東西，不存在國(guó)內(nèi)一些ARM廠商一口氣吃成胖子的情況。國(guó)內(nèi)做自主的兩家單位，也是將近20年的CPU迭代演進(jìn)。最近紅得發(fā)紫的RISC-V，也是一步一個(gè)腳印，不存在一步登天，一口氣吃成胖子。國(guó)內(nèi)ARM廠商在自主性上雖然標(biāo)榜自己如何自主可控，但與宏芯、華芯通等其實(shí)是五十步笑百步。

這些從國(guó)外買(mǎi)源代碼的CPU在沒(méi)有充分驗(yàn)證以前，是沒(méi)資格宣傳自主可控的。特別是在技術(shù)上依賴(lài)國(guó)外研究所，本土技術(shù)團(tuán)隊(duì)都沒(méi)能經(jīng)歷磨練，消化吸收能力嚴(yán)重不足的情況下，就更不應(yīng)該急沖沖的宣傳安全可控。

一些單位之所以搞這套指鹿為馬的把戲，從功利的角度分析，無(wú)非是為了忽悠領(lǐng)導(dǎo)，獲得國(guó)家經(jīng)費(fèi)和政策扶持。考慮到各種馬甲CPU在各路人馬的支持下反復(fù)造勢(shì)，而且是借助各種場(chǎng)合不斷鼓吹，不少鼓吹跟在洋人身后吃土的人還身居高位，這種風(fēng)潮很有可能中國(guó)自主可控事業(yè)帶歪。當(dāng)下，一些ARM陣營(yíng)的大公司已經(jīng)在全國(guó)各地建立產(chǎn)業(yè)園，或與地方政府搞合作，各種獲取政府資源把ARM往體制內(nèi)推。

永恒之藍(lán)、幽靈、熔斷、PortSmash、騎士等安全漏洞一次又一次給我們敲響警鐘，中國(guó)必須有自己的Wintel。誠(chéng)然，在商業(yè)市場(chǎng)上，誰(shuí)的東西好用就用誰(shuí)的，國(guó)產(chǎn)X86、國(guó)產(chǎn)ARM、自主CPU都可以同臺(tái)競(jìng)技。但在安全市場(chǎng)，如果依然在技術(shù)上依賴(lài)微軟、Intel、ARM、谷歌，就是在沙灘上造房子，特別是黨政J被英特爾和ARM綁架的話，一旦發(fā)生緊急情況，后果不堪設(shè)想。

事實(shí)上，以中國(guó)現(xiàn)在的人才儲(chǔ)備，完全有能力自己搞一套的，也完全有能力設(shè)計(jì)源代碼全部自己寫(xiě)的CPU，SW和神威超算就是證明。但國(guó)內(nèi)一些人就是非常喜歡玩穿馬甲的把戲，把洋人的技術(shù)包裝成自主可控。
（責(zé)任編輯：fqj）