近期中美贸易战激战正酣，殊不知不久前两国现已进行了一场“信息暗战”。且据新华社音讯称，哈尔滨市公安局已对三名涉嫌策划/施行网络进犯的美国奸细发布通缉令。
此情此景下，又回想过往种种，不由让人慨叹，所谓国外的月亮也历来都不是圆的。
这场“信息战”的主战场便是2025年亚冬会，其合计遭受境外网络进犯27万余次，黑龙江省动力、交通、水利、通讯等要害根底设施也遭受进犯。经过溯源，这次网络突击现已确认是美国国家安全局安排，“中心操盘手”便是被通缉的三名“美国奸细”。
此外，这次还发现了美方向我国的Windows发加密字节，疑似在唤醒激活预留后门，更是暴露了其试图长时间浸透的野心。
当“自在国际”的虚伪面具被撕碎，技能安全议题已被面向风口浪尖，尤其在全球信息战暗影下，干流技能架构的安全性更是备受拷问。作为全国际使用最广的架构之一，被誉为“移动架构之王”的ARM，近期就被存在严峻的安全缝隙，包含PacMan进犯缝隙及Mali GPU驱动缝隙。
PacMan进犯缝隙：进犯者可经过PacMan进犯结合估测履行和侧信道进犯，绕过内存保护机制，完成恣意代码履行。此缝隙使用硬件层缺点，无法经过软件更新修正；
Mali GPU驱动缝隙：其中有CVE-2024-4610缝隙，该缝隙已于2022年经过驱动更新（r41p0及以上版别）修正，但部分老旧设备或许没办法晋级，可导致数据走漏，或体系溃散。以及存在前史缝隙相关，如CVE-2023-4211和CVE-2024-0090（Nvidia GPU缝隙），与ARM GPU驱动缝隙相似，存在代码履行和信息走漏危险。
此次曝光的硬件级缝隙影响深远，影响区域相当之广。由于ARM架构主导移动和嵌入式商场，硬件缝隙或许涉及数十亿设备，包含移动电子设备（如手机、平板）、部分PC（如搭载苹果M1芯片的Mac，尤其是老旧机型，由于这些设备更新较为滞后，稍有不小心就会成为黑客们的掘金圣地。
并且到现在，ARM官方、苹果、高通等厂商都没有拿出处理此类安全问题的计划，但后续芯片规划或许躲避此类缺点；关于我国厂商而言，ARM缝隙危机叠加技能封闭，让国内的ARM生态形成了“两端堵”的困局：
一是底层修正无门，受ARM授权协议约束，国产厂商无权修正芯片底层架构修正缝隙，不然构成侵权。
二是版别晋级受阻，因ARM出售禁令，国产企业被制止收购ARM V9架构，无法获取新版安全技能，而现有缝隙多集中于ARM V8版别，导致安全晋级堕入阻滞。
现在的事实是，苹果、高通尚能凭仗技能主导权快速迭代芯片，而我国厂商却需要在缝隙中求得生计。更为严峻的是，当时正值国产代替的加快期，此刻国产ARM口碑遭到ARM牵连，如不妥善处理，各大国产ARM厂商恐将遭受前所未有的诺言危机。
前史现已反复证明，退让换不来相等，中心技能更是求不来的，面临当时危机，咱们应该从多维度考量进行破局：
加快硬件自主迭代：优先在要害范畴筛选老旧ARM设备，转向支撑最新安全更新的国产芯片，一起也加强侧信道进犯防护等安全规划；
强化协同防护机制：树立国家级缝隙呼应渠道，推进厂商、安全组织与政府联动，缩短缝隙修正周期；
打破技能封闭：加大半导体根底研制投入，打破芯片规划、制作等要害环节，从根本上脱节“授权断供”要挟。
这场没有硝烟的战役早已逾越单纯的技能博弈，更是国家之间主权与生计权的比赛，唯有手握中心技能、筑牢安全防地，才干在这场无声的战役中立于不败之地，咱们的未来，不在别人的布施中，而是一直在自主立异的星斗大海里。回来搜狐，检查更加多
