賠償超過(guò)500萬(wàn)美元？蘋果因處理器漏洞遭到起訴

2018-01-22 10:34

據(jù)外媒報(bào)道，蘋果公司在美國(guó)因Meltdown和Spectre漏洞遭到起訴，Anthony Bartling和Jacqueline Olson在圣何塞的美國(guó)聯(lián)邦地方法院提起了集體訴訟，指控蘋果總司未能向用戶通知處理器所存在的漏洞，并且這些漏洞被發(fā)現(xiàn)幾乎影響到所有電腦和其他設(shè)備。

投訴指出，蘋果公司從2017年6月起就已經(jīng)知道引起Meltdown和Spectre漏洞的設(shè)計(jì)缺陷，其本可以更快地向公眾披露細(xì)節(jié)，而不是等到本月科技界遭遇風(fēng)暴后才宣布。其中ARM Holdings PLC是一家向蘋果公司授權(quán)ARM架構(gòu)的公司，這家公司承認(rèn)，Google的 Project Zeroo團(tuán)隊(duì)于2017年6月收到安全漏洞通知，并立即通知其架構(gòu)許可證持有者（可能包括蘋果公司），他們自己創(chuàng)建了存在安全漏洞的自己設(shè)計(jì)的處理器。

Meltdown和Spectre漏洞可以利用CPU的“推測(cè)執(zhí)行”機(jī)制，使黑客能夠訪問(wèn)用戶的敏感信息，英特爾、ARM、蘋果等處理器都受到了不同程度的影響，這些公司已經(jīng)發(fā)布了許多補(bǔ)丁和解決措施。不過(guò)，與英特爾、微軟等廠商相比，蘋果關(guān)于漏洞的聲明相對(duì)較晚，如果早在去年6月就知道芯片存在漏洞，實(shí)際上本應(yīng)立即通知用戶并采取相應(yīng)的補(bǔ)救措施。

此外，盡管蘋果已經(jīng)發(fā)布了 iOS 11．2、macOS 10．13．2和 tvOS 11．2以修復(fù)漏洞，并表示更新并不會(huì)降低設(shè)備性能。但有用戶聲稱蘋果的Spectre補(bǔ)丁導(dǎo)致了一個(gè)開發(fā)者的iPhone 6出現(xiàn)顯著的性能下降，下降的原因除了蘋果公司承認(rèn)的CPU限速問(wèn)題外，更多的可能是因?yàn)镸eltdown和Spectre補(bǔ)丁所造成的。

值得一提的是，這起集體訴訟至少將代表100名客戶，如果案件進(jìn)入審判階段，賠償和懲罰性賠償?shù)目偤皖A(yù)計(jì)將超過(guò)500萬(wàn)美元。