美國國會致信蘋果英特爾AMD 要求說明推遲公開芯片漏洞原因

致信蘋果等多家大公司CEO的是美國國會眾議院能源和商業委員會，他們在本周三致信蘋果、英特爾、亞馬遜、AMD、ARM、谷歌和微軟的CEO，要求他們提供推遲公開芯片漏洞的信息。

此次所涉及的芯片漏洞就是本月初被公開的名為“崩潰（Meltdown）”和“幽靈（Spectre）”的漏洞，名為“崩潰（Meltdown）”的漏洞影響英特爾的芯片，“幽靈（Spectre）”漏洞則波及到了英特爾、AMD和ARM的芯片，英特爾1995年之后生產的芯片，都受到了公開的漏洞的影響，而采用ARM架構的蘋果A系列芯片，也在受影響之列。

雖然這兩個芯片漏洞在本月初才被公開，但發現這兩個芯片漏洞的谷歌安全研究人員，在去年6月就已將發現的這兩個漏洞告知了英特爾和ARM等相關廠商，ARM已經承認在2017年6月就收到了通知，并立馬將其告知了蘋果等采用ARM架構的授權芯片廠商。

但這些廠商在其后長達半年的時間里，既沒有采取針對性的行動，也沒有將這一漏洞公之于眾，直到本月初這兩個漏洞被公開之后，這些廠商才開始發布修復補丁。

在庫克的信中，眾議院能源和商業委員會的議員們承認，如此關鍵的漏洞會給公開披露與保密之間的權衡帶來挑戰，過早披露可能給黑客以可乘之機，在芯片漏洞被修復之前就被利用，因此他們認為有必要對披露漏洞方面的多方協調進行額外的調查。

美國國會眾議院能源和商業委員會在給這些CEO的信中，要求他們在2月7日之前向該委員會提供簡報。

目前，英特爾已對此事作出了公開回應，英特爾發言人在一封郵件中表示，他們很感激能源和商業委員會提出這一問題，但也希望他們有機會繼續同國會就這一重大問題進行溝通。英特爾正在和國會眾議院能源和商業委員會討論一項面對面的會晤，他們也期待著這一會晤。

蘋果CEO庫克收到美國國會眾議院能源和商業委員會的致信，也就意味著他今年不到一個月的時間已經兩次收到國會要求說明相關問題的信函了，第一次是有關降低舊iPhone性能的。

蘋果在去年年底承認，出于避免關機、延長使用壽命方面的考慮，他們通過系統升級降低了舊iPhone峰值時的性能，這一未征詢消費者意見也未得到消費者同意的做法，引發了軒然大波，蘋果也陷入了巨大的麻煩之中，雖然蘋果對此進行了公開道歉，并將受影響機型更換電池的費用由此前的79美元降為29美元，但還是沒有徹底平息消費的不滿，在美國面臨的集體訴訟就多達39起，在法國、以色列、俄羅斯、韓國、越南和加拿大，蘋果也被告上了法庭。

但不只是消費者發起的集體訴訟，蘋果降低舊iPhone性能也引起了國會的關注，美國國會商業委員會的代表在今年早些時候就已經致信蘋果公司CEO庫克，要求提供有關降低舊iPhone性能的更多信息。（辣椒客）