生活資訊情報

　　文章來源：TLS美股研究

　　2018年新年伊始，科技界最大的新聞反而和區塊鏈無關，而和晶元界老大英特爾息息相關。英國TheRegister1月2日發文，揭露英特爾的CPU晶元有巨大的安全隱患，而Windows，蘋果的iOs系統和開源的Linux三大系統即將發佈的安全補丁，有可能會降低英特爾晶元的性能達30%。這可能是萬年老二AMD和專注GPU但也生產CPU的英偉達擴大市場份額上位的機會。3號盤中，英特爾召開投資人會議，披露了更多細節，我們也為您詳細解讀。

　　晶元業三國，英特爾稱霸

　　過去二十年來，英特爾始終是PC端CPU晶元的龍頭，如下圖所示，市場份額始終在70%以上。雖然AMD曾經靠幾項產品逆襲，但在摩爾定律越來越難突破的今天，英特爾始終保持著研發上的優勢。但去年10納米尺寸的新晶元發佈推遲，我們判斷和這次的安全漏洞有關。據報導，這一漏洞在去年就被Google的項目組發現，去年11月和12月Microsoft就已經在內部研發補丁，但這一漏洞至今才被公諸於世，在業界造成震撼。如果說三分天下，這次英特爾有點像魏軍赤壁之戰敗北，雖然大勢未變，但有火燒連營的可能。

　　這個安全隱患有多嚴重？打補丁后性能降低達30%

　　CPU中最重要的程序之一是kernel，對全部程序有許可權，並儲存所有的用戶許可權、密碼等。Kernel一般是在內存中安全防護最嚴密、許可權最高的模塊中。然而，由於英特爾晶元設計的缺陷，導致理論上黑客可以用一種稱為speculative execution（猜測性運行）的方式，繞過安全防護，獲取系統許可權。英特爾在今天的投資人會議上列舉了三種英特爾晶元可能被攻擊的方式。最重要的是，在過去十年中英特爾生產的所有晶元都有這個漏洞，而在目前AMD和第三方媒體都宣稱AMD晶元不受該安全漏洞。

　　英特爾目前和三大操作系統合作在推出安全補丁。這種補丁被稱為KernelPage Table Isolation， or KPTI，等於把Kernel的存儲完全和其他部分分離開來。但是，在系統需要讀寫kernel里的內容時，多一重的讀寫會對運行速度有影響。

　　根據The Register的文章，打了補丁的系統在最壞情況下，有可能造成高達30%的性能減緩。雖然PC端的影響可能不是普通用戶能感覺到的水平，但在運算量巨大的數據中心和企業伺服器領域，這樣的性能減緩對用戶的影響將會非常明顯。最壞的可能是大量用戶轉投AMD，尤其是AMD主打的新晶元Zen，AMD拿下大量的份額。最好的情況是打補丁的系統性能損耗不明顯，但英特爾需要讓價來補償用戶，在新產品的議價能力也受到削弱。

　　AMD有沒有同樣漏洞，英特爾和AMD各執一詞

　　很明顯，英特爾管理層在會上一直強調，全行業的晶元設計都有可能受到這一漏洞的影響，暗指AMD不會獨善其身。但AMD隨後發佈了公告，宣稱由於晶元設計的不同，AMD晶元受到影響的可能性接近於零。根據The Register，原因是AMD不允許低許可權的用戶通過SpeculativeExecution的方式對內存進行指代，來獲得高於其許可權的內容。雖然這一點尚不能完全確認，但目前來說，英特爾受到的影響最為明顯。

　　2018年，CPU晶元界搞出了這樣一條大新聞。晶元界格局會否有巨大變化，我們拭目以待。但AMD目前確實有中短線入場的空間，但也需要注意風險。